TVORME VEDOMOSTN SPOLONOS Sprostredkovatesk orgn OPIS Riadiaci orgn

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Projekt budovania aplikačnej architektu ry a bezpečnostnej infras truktu ry rezortu Ministerstva spravodlivosti SR 17. 9. 2015 Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -1 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Ciele projektu: • jednotné rozhranie pre interných a externých používateľov implementujúce jednotnú politiku prístupu k službám a informáciám, • centrálna evidencia interných a externých používateľov, centrálne riadenie prístupových práv, poskytovanie informácií o identitách a právach pre jednotlivé agendové systémy, • centrálna bezpečnostná politika a nástroje na jej monitorovanie a vyhodnocovanie, • jasne definovaná aplikačná architektúra s definovanými zdieľanými modulmi a s ich využitím pre budovanie jednotlivých systémov (zdieľanie spoločnej funkcionality), • existencia centrálnej integračnej platformy pre implementáciu procesov a integráciu jednotlivých agendových systémov. Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -2 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Prostriedky na dosiahnutie cieľov – výstupy projektu: • Integračná platforma – prostriedok zabezpečujúci integráciu jednotlivých systémov nasadzovaných v rámci budovania konceptu e. Justice, • PKI infraštruktúra – prostredie zabezpečujúce autorizáciu v rámci interných procesov, • Správa používateľov - IAM – modul zabezpečujúci jednotnú správu používateľov a ich oprávnení poskytujúci funkcie pre všetky nasadzované informačné systémy, • Bezpečnostný modul – zabezpečujúci naplňovanie bezpečnostnej politiky a identifikáciu bezpečnostných incidentov • Modul podpory prevádzky – poskytujúci prostriedky pre podporu a zefektívnenie prevádzkových procesov. • BMP – bezpečný mobilný prístup – zabezpečenie infraštruktúry koncových zariadení a vytvorenie APV pre efektívne a bezpečné offline prehliadanie súdnych spisov Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -3 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Budovanie aplikačnej architektúry a bezpečnostnej infraštruktúry rezortu MS SR – výstupy projektu • • • Integračná platforma PKI Správa používateľov Bezpečnostný modul Podpora prevádzky BMP – bezpečný mobilný prístup Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Integračná platforma - súvislosti Plánované integrácie pre: IS RESS, , IS RTIS, IS EZZ, IS PPI, IS ESMO, IS RÚ, e. Podateľňa MS SR, e-služby doručovania voči ÚPVS Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Integračná platforma: Požiadavky na funkčnosť • Enterprise Servis Bus (ESB) - ESB predstavuje jeden zo základných stavebných prvkov servisne orientovanej integrácie, ktorý umožňuje vzájomne prepájať sprístupnené služby. • Databáza služieb a register služieb (SOA Governance) – slúži ako evidencia služieb sprístupnených prostredníctvom integračnej platformy a ich vzájomných väzieb. • Orchestrácia procesov (BPM – Business Process Management) – predstavuje základný nástroj pre vytváranie zložitejších procesov, integrujúcich viaceré publikované služby. • Rozhrania pre sprístupnenie SOA služieb – slúžia primárne na publikovanie služieb z existujúcich aplikácií. Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia PKI MODUL V kontexte tohto výstupu bude vytvorené prostredie (PKI infraštruktúra), ktoré zabezpečí: • Podmienky pre vytváranie zaručeného elektronického podpisu (zaručenej elektronickej pečate) a jeho overovanie, • Integráciu prostriedkov pre vytváranie a overovanie zaručeného elektronického podpisu (zaručenej elektronickej pečate) do jednotlivých aplikácií/systémov, v ktorý je autorizácia zaručeným elektronickým podpisom využívaná, • Právne prostredie, ktoré použitie zaručeného elektronického podpisu v interných procesoch bude umožňovať a kodifikovať. Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia PKI - súvislosti • Vybudovanie siete registračných autorít • Vytvorenie legislatívneho prostredia pre používanie ZEP • Služba on-line overenia stavu certifikátu – OCSP • Služba časových pečiatok – TSA • HW a SW vybavenie pre vytváranie ZEP • Kvalifikované mandátne certifikáty • Komerčné autentizačné certifikáty • Elektronické služobné preukazy pre sudcov a civilných zamestnancov rezortu • ID karta • Kvalifikovaný certifikát • Bezkontaktný čip pre vstup na pracovisko • Autentifikácia zabezpečujúca prístupové práva do centralizovaných informačných systémov rezortu Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia PKI – registračné autority Dodanie 80 ks interných registračných autorít pre vydávanie kvalifikovaných certifikátov pre pracovníkov rezortu a zabezpečenie podpory ich prevádzkovania zo strany ACA • • prevádzková dokumentácia zaškolenie pracovníkov zabezpečujúcich činnosť registračných autorít (2 pracovníci pre každú nasadenú registračnú autoritu) Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia PKI - HW a SW Zabezpečenie HW a SW vybavenia pre ZEP pre počet 6000 zamestnancov rezortu spravodlivosti v rozsahu: • • kryptografická čipová karta, bezpečný produkt (SSCD) pre tvorbu ZEP, certifikovaný zo strany NBU SR obslužný SW pre správu čipovej karty – pre OS Windows, čítačka čipových kariet biometrické myši (500 kusov) Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia PKI - Certifikáty • Kvalifikované mandátne certifikáty (v zmysle Zákona č. 215/2002 o elektronickom podpise) pre počet 6000 zamestnancov rezortu spravodlivosti • Autentizačné certifikáty pre počet 6000 zamestnancov rezortu spravodlivosti Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Správa užívateľov - IAM Komplexná správa používateľov je obsiahnutá vo funkčnosti modulu identifikácie, autentifikácie a riadenia prístupov (IAM – Identity and Access Management), ktorý zabezpečuje centralizovanú implementáciu autentifikačných mechanizmov, ktorými používateľ preukazuje svoju identitu. Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Správa používateľov - oblasti Systém riadenia identít a prístupových práv bude implementovať nasledovné oblasti: • • správa identít autentifikácia používateľov správa prístupových práv a riadenie prístupov single sign-on monitorovanie a audit Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ Európska únia

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Bezpečnostný modul Rozsah: • • autentifikácia používateľov riadenie prístupov, selektívny prístup k aplikáciám ochrana proti infiltráciám logovanie a analýza logov riadenie bezpečnostnej politiky Bezpečnostný projekt ( štandardy ISO 27 001 a ITIL) Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ Európska únia

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Mechanizmy pre podporu prevádzky infraštruktúry • • monitoring zariadení, event manažment, manažment koncových zariadení, správa licencií a ich využitia, sledovanie a analýza výkonnosti aplikácií, podpora používateľov, procesy a riešenie incidentov Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia BMP • • • Projekt IS BMP je hradený zo štrukturálnych fondov Európskej únie v rámci operačného programu OPIS. Jeho súčasťou je dodanie aplikácie (pre tablety a laptopy) a dodávka hardvéru. Aplikácia je prioritne určená sudcom okresných a krajských súdov Slovenskej republiky. Jednou z jej hlavnych funkcionalít je možnosť sťahovania a synchronizácie aktuálnych verzií spisov a dokumentov zo systému, ktorý sudcovia aktuálne používajú do tabletu alebo laptopu. Sudcovia budú mať prístup len k materiálom, ku ktorým majú právoplatný prístup. Následne budú mať dané spisy a dokumenty k dispozícii aj mimo svojej kancelárie. Výhodou aplikácie je, že daný sudca môže so spismi a dokumentami pracovať aj v offline režime. Aplikácia okrem iného ponúka aj možnosť vkladania komentárov a poznámok k jednotlivým stránkam používaných dokumentov. V rámci dodávky hardvéru budú na súdy v rámci rezortu MS SR dodané tablety, laptopy a all-in one počítače. Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -16 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS BMP - Konfigurácia a počty: Európska únia • Notebooky Lenovo TP T 540 special config Min. Spr 1300 ks • Počítače All-in one HP Elite. One 800 G 1 Ai. O NT 23 Tablety Samsung Tablet Galaxy S, 10. 5" T 805 16 GB Wi. Fi, LTE 2500 ks • Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ 1300 ks -17 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Európska únia Riadiaci orgán OPIS Harmonogram realizácie • Podpis dodávateľskej zmluvy zverejnenie v CRZ: 17. 7. 2015 Názov aktivity Hlavné aktivity Začiatok realizácie Ukončenie realizácie aktivity (MM/RRRR) Analýza a návrh riešenia 07/2015 10/2015 Dodávka SW licencií 07/2015 09/2015 Dodávka a nasadenie HW 07/2015 09/2015 Implementácia 07/2015 11/2015 Testovanie 08/2015 11/2015 Nasadenie 09/2015 11/2015 Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -18 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia • DITEC, a. s. Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -19 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia - IP Produkt: Neuron ESB – Enterprice Servis Bus (ESB) • Interné ESB pre interných poskytovateľov a konzumentov služieb • Externé ESB pre externých poskytovateľov a konzumentov služieb – Business Process Management (BPM) • bude riešená centrálne pre interné aj externé systémy Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -20 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia - IP Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -21 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia - PKI • • • HW a SW komponenty pre 80 registračných autorít 6000 kusov kryptografických čipových kariet Star. Cos 3. 0 6000 kusov čítačiek čipových kariet Liteo – Ingenico 6000 Kvalifikovaných mandátnych certifikátov 6000 Komerčných autentizačných certifikátov 500 biometrických snímačov (biomyš) Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -22 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – PKI Biometrické snímače – 500 mouse login kitov - “biomyší” pre zabezpečenie procesu identifikácie a autentifikácie osôb – 10 ks U Guide registračných kitov pre zabezpečenie registrácie osôb do systému Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -23 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia - IAM • Produkt: Vývoj – Verejný IAM • Externí používatelia • UPVS - e. ID karta • Meno/Heslo – Interný IAM • Interní zamestnanci • Active directory Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -24 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia - IAM Moduly: – IAM Core • Identifikačné a autorizačné služby • Logovanie, reportovanie – EPS – Evidencia používateľov systému – OST – Organizačná štruktúra – EES – Evidencia externých systémov – PKI – Certifikáty, CRL Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -25 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – Bezpečnostný modul • • • Riadenie prístupov – WAF (BIGIP VIPRION 2400 appliancey fy F 5) Ochrana proti infiltráciám na sieťovej vrstve - IPS (Cisco Fire. POWER 8250) Systém jednotnej ochrany webového kanálu a elektronickej pošty (TRITON od firmy Websense) Logovanie a analýza logov (SIEM Storm od fy Black Stratus ) Bezpečnostný projekt Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -26 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – Podpora prevádzky • Riešenie je založené na rodine produktov od fy HP – – – Monitoring zariadení (MON) Event manažment (EM) Sledovanie a analýza výkonnosti aplikácií (APM) Správa licencií a ich využitie (LIC) Podpora používateľov, riešenie incidentov a súvisiace procesy správy služieb (ITSM) Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -27 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – Podpora prevádzky Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -28 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – Podpora prevádzky Systém pre monitorovanie zariadení (MON) • Monitoring siete (HP Network Node Manager i) • Monitoring serverov a operačných systémov (HP OMi System Collector Agentov) • Monitoring systémového softvéru (HP OMi Management pack) • Monitoring virtuálneho prostredia (HP Virtual Performance Viewer) Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -29 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – Podpora prevádzky Systém pre Event management (EM) • • Zber a vyhodnocovanie udalostí z monitorovacích nástrojov (HP Operations Manager i) Tvorba a zobrazenie reportov (HP Server Health Reporter) Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -30 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – Podpora prevádzky Sledovanie a analýzu výkonnosti aplikácií (APM) Budú použité nasledujúce HP produkty: – HP BPM - simulácia činnosti užívateľa – HP RUM - monitorovanie reálnych užívateľov – HP Diagnostics - detailnú analýzu chovania J 2 EE nebo. NET aplikačných serverov Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -31 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – Podpora prevádzky Správa licencií a ich využívanie (LIC) • Budú použité následujúce HP Software produkty: – HP Asset. Manager – HP Universal Discovery Inventory – HP universal CMDB Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -32 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Európska únia Technická realizácia – Podpora prevádzky Podpora používateľov a riešenie incidentov (ITSM) • • reportovanie používateľských požiadaviek a problémov (incidentov), zabezpečenie sledovanie procesu riešenia požiadaviek a incidentov, podpora on-line komunikácie pracovníka Service Desk s používateľom, možnosť sledovania a „prevzatia“ obrazovky pracovnej stanice používateľa Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ -33 -

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Diskusia Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ Európska únia

TVORÍME VEDOMOSTNÚ SPOLOČNOSŤ Sprostredkovateľský orgán OPIS Riadiaci orgán OPIS Ďakujeme za pozornosť Európsky fond regionálneho rozvoja www. opis. gov. sk Spolufinancované z prostriedkov EÚ Európska únia