Konference pro státní správu – bezpečnost datových sítí.

Prezentace na téma: "Konference pro státní správu – bezpečnost datových sítí."— Transkript prezentace:

1 Konference pro státní správu – bezpečnost datových sítí

2 Siemens datové sítě Kompletní řešení LAN a WAN sítí infrastruktura datových sítí  kabeláž  aktivní prvky přepínače, směrovače, brány, bezdrátová řešení  management sítí  dodávky serverů, PC, notebooků a příslušenství  bezpečnostní produkty (Firewall, VPN, čipové karty) Aplikace  Identity Management, adresářové služby  řešení DMZ: pošta, webové servery, proxy,... Služby  bezpečnostní analýza a audit sítě, návrhy modernizace  měření sítí (troubleshooting, testování VoIP ready)  servis - komplexní technická podpora, vzdálený dohled...

3 Internet VPN (2) OdposlechPrůmyslová špionážHackers Biometrie Firewall Ochrana proti virům Bezpečný E-Mail Chipové karty Smart Cards IDS (1) Penetrační testy (1)Intrusion Detection System (2)Virtual Private Network Veřejná infrastruktura Organizační infrastruktura Infrastruktura na pracovišti Komplexní řešení Siemens HiPath SIcurity

4 Bezpečnost sítí Aplikace pro čipové karty Portfolio Siemens HiPath SIcurity Bezpečnostní analýza a konzultace Řešení na bázi čipových karet Security Policy Bezpečnost HiPath Risk Management Firewall/VPN Bezpečnostní služby Public Key Infrastructure Personalizace, management a integrační systémy Hardware a operační systém Digitální podpis Bezpečný E-Mail Bezpečný přístup Bezpečný přístup do sítě

5 Bezpečnostní analýzy a konzultace Základní bezpečnostní test (=Penetrační test) Základní BS7799 workshop GAP analýza Základní bezpečnostní workshop Základní bezpečnostní zkouška Penetrační test

6 Řešení Identity management Co je vlastně Identity Management? KDO ? CO ? KDY ? Role Přístupy Podmínky Pravidla IT-Systems Resources Applications $$ Employees PartnerCustomers KAM ?

7 Jiný pohled: Potřeba celopodnikové kontroly přístupu SAP HRNT File Server SAP FI Windows 2000 / ADS others… Nový zaměstnanec: Tvorba a administrace přístupových práv:  individuelní  na úrovni systému UNIX application ABC Mainframe application XY

8 Jiný pohled: Řízení přístupu podle rolí Procesní model Role Přístupová práva napříč platformami Tvorba a administrace přístupových práv:  napříč organizací  na základě procesů organizace SAP HRNT File Server SAP FI Windows 2000 / ADS others…UNIX application ABC Mainframe application XY

9 Názorný příklad přínosu: Tři mušketýři – No role-based access control Porthos Aramis Athos Quelle: Don Bowen, The Burton Group

10 Názorný příklad přínosu: Čtyři mušketýři – No role-based access control Porthos Aramis Athos D'Artagnan Uživatel x přístup = 12 spravovaných úloh Quelle: Don Bowen, The Burton Group Uživatel x přístup = 12 spravovaných úloh, v případě 10.000 uživatelů přistupujících k 30 zdrojům-> 300.000 spravovaných úloh

11 Role based management Redukce složitosti a zvýšení bezpečnosti Role: Mušketýr Quelle: Don Bowen, The Burton Group Porthos Aramis Athos D'Artagnan Změny jsou jednoduše aplikovatelné !! Uživatel + přístup = 7 spravovaných úloh

12 Případové studie Telecoms Industrial companies Financial Institutes Others Public authorities

13 DirX Solutions @ Internet White Pages - The Government of Canada Standards-based directory pro: Veřejné internetové bílé stránky E-mail integrace Papírový telefonní adresář Public Key Infrastructure (PKI)-infrastruktura veřejných klíčů The Solution Canadian Government 170,000 zaměstnanců 18,000 organizačních jednotek The Customer Jedno globální informační centrum pro kanadské vládní kanceláře, administrativní jednotky a všechny občany The Challenge Zlepšení externí a interní komunikace Zlepšení procesů veřejných služeb 1,5 Mill $ roční úspory zrušením tisku papírových seznamů Customer benefits

14 DirX Solutions @ Internet White Pages - The Government of Canada http LDAP n 280,000 objects: Lidé, oddělení, s e-mail, telefony, poštovními adresami,.… n 100,000 zásahy / den S ecure A pplication for K ey M anagement S ervices: Integrated PKI with Entrust CA Veřejný přístup: n via Internet n +10% měsíční nárůst Interní přístup: n LDAP clients n English and French language n E-mail integration n local administration by departments DirXweb G overnment E lectronic D irectory S ervices based on DirX http://direct.srv.gc. ca/cgi- bin/direct500/BE

15 Siemens ICN EN Jana Zmij jan.zmij@siemens.com Tel. +420 2 6606 2259