Önkormányzati és SCI-Network Távközlési és Hálózatintegrációs Rt. T.: 467-70-30 F.: 467-70-49 info@scinetwork.hu www.scinetwork.hu kistérségi infokommunikációs kihívások Lengyel György projekt igazgató Nem tudtuk, hogy lehetetlen, ezért megcsináltuk. SCI-Network Rt. 2006. június 8.
A jelenlegi helyzet GVOP 4.3.1 által finanszírozott, ill. egyedi e-önkormányzati alkalmazások a közigazgatási gyakorlatban NFT-II-ben az Önkormányzatok és a Kistérségek pályázhatnak (GVOP) a meglévő rendszerekhez történő csatlakozásra (ASP modell) Szigorú törvényi előírások az e-önkormányzatok működésére és az ahhoz kapcsolódó elektronikus ügyintézésre (KET, 193/2005, 195/2005) Fokozott lakossági és intézményi igény a szolgáltatások egykapus (elektronikus, telefonos) használatára SCI-Network Rt. - 2006. június 8. 2
Kormányzati elvárások Mindenki számára elérhetőek legyenek az internetes szolgáltatások Az adatvagyon biztonságos kezelése, folyamatosan fenntartott hálózat és adatbiztonság megteremtése A sürgős információk azonnal eljussanak a készenléti szervekhez (rendőrség, mentők, katasztrófavédelem) A folyamatok, a hálózati rendelkezésre állás folyamatos adminisztrációja, a tevékenységek nyomon követhetősége Az esélyegyenlőség maradéktalan biztosítása Költséghatékonyság SCI-Network Rt. - 2006. június 8. 3
Lakossági elvárások Egységes, településtől független, gyors ügykezelés minden médián (interneten, telefonon, személyesen) Az eljárás bármely szakaszában válthasson az ügyintézés elektronikus és a hagyományos formája között A folyó eljárások nyomon követhetősége A személyes adatok biztonsága A helyspecifikus ügyeket lehetőleg a helyi viszonyokat ismerők intézzék Értesítsék a rendszer bármilyen meghibásodásáról, amely az eljárási folyamatot érinti SCI-Network Rt. - 2006. június 8. 4
A megoldás Szélessávú, nagy megbízhatóságú, zárt intézményi hálózat Biztonságos internet hozzáférés, mind a lakossági, mind az intézményi/üzleti ügyfelek számára (Védelem külső és belső támadások ellen) Ügyintézés a telefonon (Megfelelően strukturált IP Call/Contact Center) SCI-Network Rt. - 2006. június 8. 5
Magánhálózat Szerverek ASP Önkormányzati intézmény Rádiós xdsl MLL Saját vagy Rádiós xdsl MLL Felhasználó önkormányzatok béreltvonali hálózat Rádiós xdsl MLL Kirendeltség Magánhálózat - Bérelt vagy saját infrastruktúrán megvalósított fix sebességű vagy egy adott minőséget garantáló (SLA) Pont-Pont összeköttetésekből álló zárt hálózat SCI-Network Rt. - 2006. június 8. 6
Magánhálózat Bérelt vonali hálózat jellemzői Fix sávszélesség Egyszeri díj Relatíve magasabb költség Fizikai szintű biztonság Biztonságos saját (optikai, rádiós) infrastruktúra Méretezhető nagy sávszélesség QoS garanciával Topológia függő egyszeri nagyobb beruházás (pályázati forrásból) Alacsony üzemeltetési költség További önkormányzati intézmények költséghatékony bekapcsolhatósága Egyéb lakossági szolgáltatások (hotspot, térfigyelő rendszer, stb.) SCI-Network Rt. - 2006. június 8. 7
VPN-Virtual Private Network Szerverek ASP Önkormányzati intézmény CATV DSL CATV DSL Felhasználó Önkormányzatok Internet Kirendeltség VPN Titkosított kommunikációs IPSec csatorna a különböző intézmények lokális hálózatai között nyilvános hálózaton (internet) SCI-Network Rt. - 2006. június 8. 8
VPN-Virtual Private Network A VPN hálózat jellemzői Változó, terheléstől függő sávszélesség (szolgáltató függő) Változó csomag-késleltetés (hangátvitel) Egyszeri díj Relatíve alacsonyabb költség Fokozott biztonsági igények Korlátozott elérhetőség (lefedettség) Lokális Internet szolgáltatók, ill. GVOP 4.4.2 pályázatban megvalósult hálózatok felhasználhatósága SCI-Network Rt. - 2006. június 8. 9
Hálózatbiztonság ASP DMZ Szerverek Hacker, ill. rosszindulatú felhasználó CATV DSL CATV DSL Felhasználó Önkormányzatok és intézmények saját internet kapcsolata LAN Internet Kirendeltség Biztonsági veszélyek Rosszindulatú támadások a zárt hálózaton belülről és az internet felől az adatbázisok, szerverek és a hálózati infrastruktúra ellen Többszörös internet csatlakozás (hátsó kapu) SCI-Network Rt. - 2006. június 8. 10
Hálózatbiztonság SCI-Network Rt. - 2006. június 8. 11
Hálózatbiztonság A hálózatvédelem egy folyamat, amely az önkormányzat biztonságpolitikája köré épül: 1: Hálózatvédelem 2: Monitorozás Korrekció Hálózatvédelem Intézményi védelmi policy Monitorozás 3: Teszt 4: Korrekció Teszt SCI-Network Rt. - 2006. június 8.
Hálózatbiztonság A hálózatvédelem azon megoldások implementálása, amely segítségével megállítható, ill. megelőzhető az illetéktelen hozzáférés, a nem engedélyezett tevékenység. Biztosítja az információ védelmét 1: Autentikáció Korrekció Hálózatvédelem Intézményi védelmi policy Monitorozás 2: Titkosítás 3: Tűzfal 4: A hálózati elemek védelme Teszt SCI-Network Rt. - 2006. június 8.
Hálózatbiztonság A monitorozás detektálja és naplózza a biztonságpolitika bármilyen megsértését Hálózatvédelem Valós idejű rendszer auditálás Valós idejű betörés- és vírusvédelem Korrekció Intézményi védelmi policy Monitorozás Teszt SCI-Network Rt. - 2006. június 8.
Hálózatbiztonság A biztonság politika (infrastrukturális, szervezeti) tesztelése, a hiányosságok feltárása, a hatékonyság felmérése Korrekció Hálózatvédelem Intézményi védelmi policy Ellenőrzés Teszt SCI-Network Rt. - 2006. június 8.
Hálózatbiztonság A korrekció: a teszt és a monitorozás fázis eredményeit összegezve korrigálni kell a biztonsági rendszert Hálózatvédelem A változásnak, ill. az új biztonsági veszélyeknek és kockázatoknak megfelelően korrigálni kell az önkormányzat biztonságpolitikáját Korrekció Intézményi védelmi policy Teszt Monitorozás SCI-Network Rt. - 2006. június 8.
Hálózatbiztonság A biztonság nem egyfajta termék, hanem folyamat. (Bruce Schneier, Counterpane) SCI-Network Rt. - 2006. június 8. 17
Call Center/Contact Center Miért van szükség rá? A kialakítandó IP infrastruktúrán megvalósítható a költséghatékony kistérségi hangkommunikáció Rugalmas, decentralizált működési modell (a kistérségi önkormányzatok munkatársai a hálózat bármely pontján bekapcsolhatóak az ügyfélszolgálatba) Egyszerűbb, hatékonyabb munkavégzés (kattints és beszélj) Egységes, ügyfélcentrikus szolgáltatások megvalósítása Egyszerű használat, adminisztráció, karbantartás Megkeresések elektronikus naplózása IVR a tájékoztatások automatizálása SCI-Network Rt. - 2006. június 8. 18
Call Center/Contact Center Call/Contact Center Kistérségi központ Távbeszélő hálózat Voice Gateway V Felhasználó önkormányzatok LAN ASP Internet alapú kistérségi v. önkormányzati hálózat IPSec csatornák DMZ szerverek Virtuális kapcsolatokon alapuló modell Kirendeltségek SCI-Network Rt. - 2006. június 8. 19
Call Center/Contact Center Call/Contact Center Távbeszélő hálózat Voice Gateway V Kistérségi központ Felhasználó önkormányzatok internet LAN ASP Kistérségi v. önkormányzati hálózat DMZ szerverek A megbízható bérelt, ill. saját hálózati modell Kirendeltségek SCI-Network Rt. - 2006. június 8. 20
Miért a SCI-Network? Széleskörű hálózati és hálózatbiztonsági tapasztalat A meglévő adathálózati és telefonos infrastruktúra költséghatékony integrációja (beruházás védelem) Piacvezető gyártók nagy megbízhatóságú eszközeit alkalmazzuk (széles termék portfolió) Közvetlen gyártói támogatás Testre szabott, kulcsrakész projektmegvalósítás a felméréstől, a tervezéstől (pályázati előkészítéstől) a kivitelezésen át a hálózat üzemeltetésig Kiváló kapcsolat az alkalmazásfejlesztőkkel Szolgáltatói (távközlési, önkormányzati) referenciák SCI-Network Rt. - 2006. június 8. 21
Köszönjük a figyelmüket! gylengyel@scinetwork.hu SCI-Network Rt. - 2006. június 8. 22