Se va extinde arhitectura masinilor virtuale ale serverlor ELO de productie cu masini virtuale de tip server pentru aplicatia pe care o vom numi continuare "ELO intermediar". Acest "ELO intermediar" va pastra doar informatiile transmise de pe platforma ELO Interna catre portalul solicitanti si va limita astfel volumul de informatii la care ar putea ajunge un solicitant rau intentionat in cazul in care a reusit sa depaseasca...

Se va extinde arhitectura masinilor virtuale ale serverlor ELO de productie cu masini virtuale de tip server pentru aplicatia pe care o vom numi continuare "ELO intermediar". Acest "ELO intermediar" va pastra doar informatiile transmise de pe platforma ELO Interna catre portalul solicitanti si va limita astfel volumul de informatii la care ar putea ajunge un solicitant rau intentionat in cazul in care a reusit sa depaseasca mecanismele de securitate din DMZ. "ELO intermediar" are rolul de a stoca documentatiile solicitantilor (cei care se inroleaza in portalul pe platforma Liferay) asigurand accesul unui spatiu privat specific fiecarui solicitant extern. Toate aceste interactiuni sunt executate in DMZ. Conectarea portalului Liferay la aplicatia "ELO intermediar" se va face securizat, in timp real fata de actiunile solicitantilor. Transferul de date intre "ELO intermediar" si platforma ELO Interna se va realiza tot securizat, in mod asincron fata de actiunile userilor externi (solicitantilor) prin intermediul unui user intern specific cu drepturi limitate (ce nu permite accesul la documentatiile din platforma ELO Interna). Solutia va include mecanismele de stergere a documentelor din "ELO intermediar" (aferente fiecarei solicitari) in cazul in care acestea au depasit un anumit termen dat (configurabil la nivelul INA) de la data solicitarii. Scopul extinderii platformei ELO interne cu solutia "ELO intermediar" este imbunatatirea nivelului de securitate. Un alt beneficiu scontat de Entitatea contractanta prin aceasta solutie este eliminarea din platforma ELO Interna a conturilor de acces pentru solicitant (al caror volum ar putea creste semnificativ in timp) deoarece aceste conturi se vor crea doar la nivelul"ELO intermediar". In acest fel pe platforma ELO Interna vor fi gestionate doar conturile de acces ale utilizatorilor interni prin integrarea cu serviciile Active Directory ale DEER.

Arata tot

Arata mai putin