Krajskému úřadu Karlovarského kraje chrání data a informace Microsoft Windows Server 2008
|
Situace
Krajský úřad Karlovarského kraje je instituce veřejné samosprávy působící na rozloze 3314 km². Ke své každodenní činnosti využívá služeb odboru informatiky, který zajišťuje chod a dostupnost výpočetní techniky a dalších služeb. Jedná se o běžnou elektronickou komunikaci v rámci úřadu, zajištění informací a dostupnosti internetových portálů kraje nebo datové sklady.
S rozvojem využívání internetu si krajský úřad stanovil cíle, které mají vést nejenom ke zrychlení poskytování informací, ale i maximálnímu komfortu pro občany, kteří by v budoucnu mohli komunikovat s úřadem běžně elektronickou poštou, elektronickými formuláři apod.
Jedním z dlouhodobých strategických cílů IT oddělení Krajského úřadu Karlovarského kraje je kontinuální zvyšování bezpečnosti informačních systémů, elektronické komunikace a úrovně ochrany digitálních dat. Vedle toho úřad hledal jednoduchý a uživatelsky přívětivý systém, který zohlední omezení práce s dokumenty a elektronickou poštou uvnitř organizace v souvislosti s právními předpisy a vyhláškami o nakládání s některými údaji a informacemi.
Obchodní cíle
Při plánování rozvojových bezpečnostních projektů úřadu se objevila zřetelná potřeba vybudovat infrastrukturu pro správu infrastruktury PKI (Public Key Infrastructure). Představuje základní stavební kámen pro šifrování a podepisování elektronické pošty, řízení přístupu k dokumentům a informacím (Rights Management), řízení přístupu do sítě úřadu prostřednictvím Wi-Fi, autentizaci uživatelů pomocí Smart-karet a dalších bezpečnostních technologií. PKI obsahuje a zajišťuje veškeré procesy, role a komponenty nezbytné pro vydávání a správu bezpečnostních certifikátů nutných pro asymetrickou kryptografii.
Řešení
Stejně jako u všech klíčových projektů IT infrastruktury přizval Krajský úřad Karlovarského kraje ke konzultaci záměru a nastavení cílů a rozsahu projektu externího partnera.
S přihlédnutím ke zkušenostem z dlouhodobé spolupráce byla oslovena společnost AutoCont CZ a.s. Pro vybudování infrastruktury PKI navrhli specialisté AutoContu využít nového Windows Serveru 2008, který nabízí v oblasti PKI nově například možnost on-line kontroly zneplatněných certifikátů, integrované rights management services.
Po zvážení přínosů a rizik navržené technologie a způsobu její implementace bylo rozhodnuto o akceptování nabídky v plném rozsahu.
Windows Server 2008 byl implementován jako robustní základna pro veškerá budoucí bezpečnostní řešení, u které nebude muset být v horizontu několika let proveden zásadní upgrade technologie a použité platformy. Harmonogram projektu byl rozložen orientačně na 1 měsíc s určitou rezervou pro řešení případných nedostatků zjištěných až při nasazovaní technologie. Vlastní certifikační autorita je vybudována na Windows Serveru 2008 ve verzi Enterprise. Systém je provozován ve virtuálním prostředí.
Projekt byl realizován bez vážnějších potíží, ve stanoveném harmonogramu i rozsahu a PKI bezchybně plní požadované funkce. Po střednědobém otestování a seznámení uživatelů s novými funkcemi budou spuštěny návazné projekty.
Produkt byl licencován pomocí programu Microsoft Select pro státní správu a samosprávu.
Přínosy
Implementací Microsoft Windows Serveru 2008 se podařilo naplnit první kroky k dlouhodobému záměru pro řešení bezpečnosti IT oddělení informatiky Krajského úřadu Karlovarského kraje.
Vedle implementace služeb certifikační autority (PKI), která slouží k šifrování a podepisování elektronické pošty, je implementována technologie Right Management Service pro uživatelské nastavení oprávnění práce s dokumenty. Uživatel tak například může zamezit přeposlání elektronické pošty na další adresy nebo znemožnit vytištění dokumentu.
S rozvojem mobilní komunikace a bezdrátových sítí je znemožněno připojení se k Wi-Fi síti krajského úřadu bez příslušného certifikátu. Implementací nových funkcionalit dochází k technickému naplnění zákonů, předpisů a vyhlášek, které se vztahují na nakládání s osobními údaji, citlivými informacemi a dokumenty, které krajský úřad zpracovává.
|
