Milano ha la più alta concentrazione in Italia di occupati e imprese (oltre 10 mila) del settore ICT; un polo che favorisce un’offerta di alta qualità in termini di progettualità e di soluzioni per l’innovazione;
Milano è la città europea con la maggiore penetrazione della banda larga (369.000 km di reti, contro i 250.000 km di Madrid, i 230.000 km di Londra e i 170.000 km di Barcellona); l’80% degli edifici è raggiungibile in banda larga
I cittadini di Milano utilizzano già diffusamente internet (43% della popolazione utilizza internet), con una forte cultura dell’innovazione diffusa fra la popolazione;
Milano è l’unica grande città italiana nella quale tutti i cittadini sono dotati di una “smart card” abilitante per i servizi online (CRS); essa è non solo uno strumento di identificazione in rete, di accesso e di pagamento dei servizi pubblici o di servizi di prenotazione o di visita, ma può permettere anche l’accesso a nuovi servizi, dal pagamento elettronico via internet, all’accesso a servizi “senza contatti”, fino all’utilizzo di “varchi elettronici” con ogni sistema di trasporto.
Si concluderà entro il 2007 il rifacimento della rete con il progetto Campus 2, assegnato recentemente al RTI EDA-Siemens, che migliorerà anche il livello di sicurezza dell’intera reteE’ in corso il rinnovo del parco personal computer con la distribuzione di circa 4.800 PC in architettura standard (di cui il 10% portatili) con la possibilità di avere posta elettronica Lotus Notes o Outlook e un sistema di distribuzione del software centralizzatoEntro giugno 2007 verrà rilasciata la prima versione del nuovo portale del Comune, che implementerà una diversa logica comunicativa e servizi più evoluti (che utilizzeranno la CRS) per i cittadini e le impreseE’ in corso la migrazione di sistemi e applicativi ubicati presso le Direzioni, verso il CED, in modo da migliorare la sicurezza e lagestibilità complessiva del sistemaE’ in fase di studio, sotto la guida della Direzione alla semplificazione, il nuovo sistema di protocollo e di document management e i nuovi servizi di Contact Center che verranno attivati a partire da luglio 2007
Il piano di evoluzione a breve termine (2006-2007)
ITIL: che cos’è e a che cosa può servire per il governo ICT del Comune
L’IT Infrastructure Library (ITIL) è un insieme di template e best practices indirizzate a migliorare ed a rendere più efficace ed efficiente la gestione dei servizi erogati dalle organizzazioni IT.
Best practices: una strada consolidata e di provato successo per il raggiungimento di un determinato obiettivo.
non re-inventare ma imparare da esperienze altrui di provato successo.
ITIL nasce da un’esigenza del governo UK di creare uno standard per l’implementazione, gestione e controllo dei processi IT da implementare all’interno del suo stesso dipartimento e che potesse diventare ed essere riconosciuto come un vero e proprio standard “de facto” anche in tutti i settori di mercato.
ITIL è implementato e gestito dall’Office for Government Commerce (OGC), è divenuto standard BS 15000 e nel 2005 standard ISO 20000.
ITIL è stato preso quale riferimento da CNIPA
ITIL fornisce per la DSSI le linee guida su che cosa e come fare operativamente per gestire efficacemente ed efficientemente i processi per la fornitura dei servizi ICT
indirizza la funzione di Service Desk - sviluppo ed ampliamento dell’Help Desk -, ed i Processi di Incident Management, Problem Management, Change Management, Configuration Management, Release Management.
Service Delivery | Erogazione dei Servizi:
indirizza i Processi di Service Level Management, Availability Management, IT ServicesContinuity Management, Capacity Management, Financial Management of IT Services(Gestione Finanziaria).
ICT Infrastructure Management | Gestione e mantenimento dell’infrastruttura IT
Application Management | Gestione delle Applicazioni:
questo modulo, che è uno dei più recenti, copre il ciclo di vita dello sviluppo software e del successivo utilizzo e pone l’accento sulle interrelazioni tra la progettazione e sviluppo delle Applicazioni ed i successivi Servizi .
Security Management | Gestione della Sicurezza
Planning to Implement Service Management | Pianificazione per sviluppare la Gestione dei Servizi
The Business Perspective | La Prospettiva Aziendale
Lo strumento informatico di base per una efficace ed efficiente governo dell’ICT è il repository, chiamato CMDB, che contiene, in maniera dinamica (elenco non esaustivo):
L’elenco di tutte le risorse ICT del Comune con le loro configurazioni e le release del software installato
L’elenco di tutti gli incidenti o problemi tecnici e funzionali occorsi
L’elenco delle richieste di risorse o di modifiche alle risorse, con il loro stato di avanzamento
I report periodici sugli stati di monitoraggio dei vari sistemi
L’elenco e lo stato di avanzamento dei vari progetti ICT
Attualmente queste informazioni non sono concentrate e sistematicamente aggiornate in un unico repository (si hanno vari file separati, non correlati, e con diversi stati di aggiornamento)
Esistono sul mercato diversi prodotti proprietari ed alcuni open-source vidimati dal Cnipa
DSSI provvede a breve (2007) nella creazione di un proprio CMDB
Nagios è un ISMS open-source molto diffuso e ben consolidato che è già stato attivato su molti server DSSI
Nagios e’ sostanzialmente composto da un nucleo centrale di elaborazione, da una console di visualizzazione e dai cosiddetti “plugins” che sono dei piccoli programmi che eseguono i singoli controlli locali su ogni sistema (agenti)
Come funziona: Nagios utilizza due diverse modalita’ per effettuare il monitoraggio dei server denominate rispettivamente “check attivi” e “check passivi”:
Check attivi: il server schedula il controllo da effettuare ad intervalli stabiliti, valuta il risultato e, in base alle soglie definite, determina il livello di allarme; essi lanciano un programma che esegue un particolare comando e ricevono in risposta un valore di stato (OK, WARNING, CRITICAL o UNKNOWN) e i valori rilevati. Si distinguono in:
Check remoti – i plugin devono essere eseguiti direttamente sulla macchina da controllare (Es. check_disk)
Check locali – i plugin possono essere eseguiti sulla macchina nagios in quanto servono generalmente a verificare la funzionalita’ di un servizio (Es. check_smtp)
Check SNMP – Sono plugin generici eseguiti sulla macchina Nagios che lanciano un’interrogazione SNMP alla macchina da controllare. Sono fondamentali per controllare macchine con sistemi operativi legacy (Es. AS400)
Check Passivi: il server e’ in grado di ricevere ed interpretare eventi
Adeguarsi ad ITIL è necessario e conveniente a Dssi:
Miglioramento interno, con riduzioni di inefficienze, ritardi, costi, …
Miglioramento vs le altre Direzioni: introduzione SLA
Miglioramento vs altre PA, sia PAC che PAL
Conformità CNIPA e ad altre normative (in particolare per la “total quality”)
Per adeguarsi occorrono:
Interventi organizzativi e di processo: introduzione di SLA
Utilizzo di opportuni strumenti informatici (es Nagios, CMDB, strumenti di misura e controllo SLA, intranet famiglia professionale ICT, ecc.) e definzione, se possibile, dei relativi standard
Inserimento del rispetto di tali standard (o dell’espletamento di talune funzionalità su queste tematiche) nei capitolati per le nuove applicazioni
Sensibilizzazione, formazione ed addestramento del personale sia DSSI che delle altre Direzioni (referenti ICT)
