Comments
Description
Transcript
SICP - Ministero della Giustizia
Ministero della Giustizia Dipartimento dell’Organizzazione Giudiziaria, del personale e dei servizi Direzione Generale per i sistemi informativi automatizzati SICP Sistema Informativo che consente di esercitare le attività dell'azione penale, a partire dalla fase cognitiva fino a quella esecutiva. In particolare permette di effettuare: • la condivisione, in sicurezza, delle informazioni necessarie alle rispettive attività, • l’aggiornamento tempestivo dei dati garantendo maggiore efficacia alle attività decisionali di tutte le componenti coinvolte. Metodologie e Strumenti per garantire la Sicurezza delle informazioni gestite dal “Sistema Informativo della Cognizione Penale (SICP)” 6° Salone della Giustizia Roma, 19-20-21 aprile 2016 Ministero della Giustizia Dipartimento dell’Organizzazione Giudiziaria, del personale e dei servizi Direzione Generale per i sistemi informativi automatizzati Il Sistema Informativo della Cognizione Penale (SICP) integra tutte le funzionalità del Dominio dell’Area Penale in un unico sistema, operante con un modello di sicurezza applicata ad un’unica base di dati distrettuale, secondo il seguente modello logico: La visibilità sui dati è completamente demandata al database grazie all’adozione di funzionalità evolute. La logica di sicurezza dell’accesso ai dati è stata spostata dallo strato applicativo al Database: in questo modo anche se si accede ai dati senza l’intervento dello strato applicativo i livelli di sicurezza adottati sono sempre gli stessi. Ciò rende l’ambiente più sicuro e lascia il sistema aperto ad applicazioni di mercato per la reportistica, per le statistiche o altro in quanto è sempre tramite la profilazione dell’utente connesso che si mettono a disposizione i dati in modo completamente indipendente dalla logica applicativa. Tramite questi controlli, è possibile proteggere i dati, garantire la conformità alle normative e rispettare i livelli di servizio. La soluzione fornisce un’architettura di sicurezza per la protezione dei dati che, approcciando il tema della tutela delle informazioni con una strategia di difesa in profondità, consente di aumentare in modo sistematico e trasparente i controlli di sicurezza per dati ed applicazioni. 6° Salone della Giustizia Roma, 19-20-21 aprile 2016