Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken. Deutschland Online Infrastruktur

Transkript

1 Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken Deutschland Online Infrastruktur

2 Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken Ralf Lion Leiter IT- Technik bei IKS Warum ein Vortrag über DOI? - Mitglied im Arbeitskreis Telekommunikation und Netze des Deutschen Städtetages - Mitglied im Arbeitskreis DOI Kommunal - Mitglied im Blankenheimer Netzarbeitskreis (VITAKO) - Mitglied in der VITAKO FAG D115 und EU-DLR

3 Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken Agenda Das Projekt Deutschland Online Infrastruktur Rechtlicher Rahmen DOI Nutzungsregeln Auswirkungen auf ego Net

4 Das Vorhaben Deutschland-Online Infrastruktur Der Auftrag: Sichere elektronische Kommunikation zwischen Bund, Ländern und Kommunen (sowie deren EU-Anbindung) Auf- und Ausbau einer nationalen Kommunikationsinfrastruktur Deutschland Online Infrastruktur Gemeinsame Standards Gesamtarchitektur Organisations- und Betreiberkonzept Bereitstellung bund-/länderübergreifender Dienste Migration des existierenden Verbundnetzes Testa-D 4

5 DOI ist Teil von Deutschland-Online DOI bildet die Grundlage für ebenenübergreifende Fachverfahren Federführer des Vorhabens DOI sind das Land Hessen und der Bund KFZ- Wesen Personenstandswesen Meldewesen elektron. Rechtsverkehr EU-Dienstleistungsrichtlinie Standardisierung Deutschland-Online Infrastruktur 5

6 DOI Architektur DOI-Anwendungsebene E-Government- und DOL-Anwendungen (z.b. 115, Meldewesen, Personenstandswesen etc.) Verwaltungsnetze der Länder DOI-Diensteebene (Basis- und Mehrwertdienste) Endgeräte Verwaltungsnetze der Kommunen Verwaltungsnetze des Bundes DOI-Sicherheit DOI-Backbone IPv4/IPv6 Dualstack DOI-Betrieb Zugang zur EU DOI-Netzebene 6

7 Die Umsetzung (Phase 3) Der Zeitplan DOI-Org. 07/08 11/08 01/09 04/09 10/09 DOI-Vorläuferorg. Konstituierende Sitzung Wahl des Vorstandes DOI-Org. Eintragung ins Vereinsregister DOI-Vorläuferorg. Beginn Regelbetrieb DOI-Netz DOI-Vorläuferorg. Etablierung der Geschäftsstelle DOI-Org. Etablierung der Fachboards Vergabe DOI Evaluierungsmeilenstein 09/08 11/08 04/09 05/09 10/ Angebots- Vertragsunterzeichnung Beschwerdefrist) TESTA-D TESTA-D Beginn Migrations- Ende Migrations- Migrationsbeginn Migrationsende vorbereitung vorbereitung Zuschlag (Ablauf der Kündigung Ende des Vertrags abgabe

8 Das Migrationskonzept TESTA-D nach DOI Sicherstellung einer funktionalen 1:1 Migration der Teilnehmer von TESTA-D nach DOI Was in TESTA-D geht, geht auch in DOI Weiche Migration, kein Big Bang Parallelbetrieb von TESTA-D und DOI 8

9 Zeitplanung für die Migration Abschluss Betreiber-Vertrag: 5. März 2009 Planung und Vorbereitung der Teilnehmer-Migration bis Juni 2009 Eigentliche Teilnehmer-Migration innerhalb von knapp drei Monaten (23. Juni bis 16. September 2009) 76 von 79 Teilnehmer-Migrationen Migration der zentralen Service-Plattform für Ende der Migrationsphase geplant Migration wird termingerecht (Abschaltung TESTA-D Netz am ) erfolgreich abgeschlossen 9

10 Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken Die nächsten Schritte IPv6 Next Generation Network (NGN)

11 Hintergrund IPv6 Running out of IP addresses is like running out of oil! * Internet Crash? IPv6 IPv4 4,3 Milliarden 640 Sextillionen *) Vint Cerf (Vice President Google) 2004

12 Nutzen Zukünftige Planungssicherheit, da genügend Adressen für alle Geräte und Instanzen der Verwaltung zur Verfügung stehen Wegfall der Überlappung von Adressbereichen durch Mehrfachverwendung von gleichen Adressen Durchgängige Erreichbarkeit aller behördlichen Instanzen durch eindeutige IP Adressen (Ende zu Ende Kommunikation) Mobile-IPv6-Anwendungen ( Mobile IPv6 ) Verringerter Konfigurationsaufwand und erleichterte Administration bei Netzänderungen 12

13 Leistungsumfang des DOI-Netz - Schematischer Überblick Geplant: NGN-Architektur IPv4 / IPv6 Dualstack MPLS-Backbone: PDH/SDH, Metro-Ethernet, SDSL -Relay, -Postfächer, PKI- und Verzeichnisdienste, sicherer Betrieb DOI-VPNs IMS: IP-Telefonie, Audio- und Videoübertragung, Messaging-Services TESTA-D

14 Ausblick: zukünftiger DOI-Leistungsumfang Next Generation Network Architektur: Bereitstellung multimediale Dienste und Anwendungen auf Basis der IMS (IP Multimedia System) und SIP (Session Initiation Protocol) Videoübertragung Konferenzschaltung Instant-Messaging Audio Übertragung (IP-Telefonie und interaktive Sprachsysteme) Ebenenübergreifende Koordination und Abstimmung von Verwaltungsbehörden untereinander als zusätzliches Mittel für Personenerkennung/ Authentifizierung, Ergänzung von Web-basierten E-Government-Diensten (z.b. in Zusammenhang mit D-115), als Basis einer egovernment-user-support- und überregionalen IT-Support-Funktion (Collaboration und Instant Messaging), SIP als Basis eines Meldesystems (z.b. Verteilung/Alerting von System Management Meldungen), Interaktive und Unified Messaging egovernment-dienste

15 Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken Das Projekt Deutschland Online Infrastruktur Rechtlicher Rahmen DOI Nutzungsregeln Auswirkungen auf ego Net

16

17 Grundgesetzänderung vom 27. Juli 2009 Überblick über den neuen Rechtsrahmen (I): Art. 91c GG Absatz 1: Bund und Länder können bei der Planung, der Errichtung und dem Betrieb der für ihre Aufgabenerfüllung benötig-ten informationstechnischen Systeme zusammenwirken. (Allgemeine Klausel zur IT-Zusammenarbeit) Absatz 2: Bund und Länder können aufgrund von Vereinbarungen die für die Kommunikation zwischen ihren informationstechnischen Systemen notwendigen Standards und Sicherheitsanforderungen festlegen ( ) (IT-Zusammenarbeit im Bereich Standardisierung)

18 Grundgesetzänderung vom 27. Juli 2009 Überblick über den neuen Rechtsrahmen (II): Art. 91c GG Absatz 3: Die Länder können darüber hinaus den gemeinschaftlichen Betrieb informationstechnischer Systeme sowie die Errichtung von dazu bestimmten Einrichtungen vereinbaren. (Weitergehende IT-Zusammenarbeit unter den Ländern) Absatz 4: Der Bund errichtet zur Verbindung der informationstechnischen Netze des Bundes und der Länder ein Verbindungsnetz ( ) (IT-Zusammenarbeit im Bereich Netze)

19 Weitere Entwicklung Konsequenzen aus der Grundgesetz-Änderung Artikel 91 (c) Absatz 4 Grundgesetz: Der Bund errichtet zur Verbindung der informationstechnischen Netze des Bundes und der Länder ein Verbindungsnetz. Das Nähere zur Errichtung und zum Betrieb des Verbindungsnetzes regelt ein Bundesgesetz mit Zustimmung des Bundesrates. Auswirkung auf DOI Ausschreibung/Vertrag: Keine Auswirkungen, da der Vertrag auch gültig bleibt, wenn der DOI-Netz e.v. an den Bund übergeht. Migrationsprojekt: Keine Auswirkungen, da die Migration bei Verabschiedung des Gesetzes in der nächsten Legislaturperiode bereits abgeschlossen sein wird. Verein: Das Betriebskonzept wird so konkretisiert, dass es nach Übergang des Vereins auf eine Bundeseinrichtung weitergeführt werden kann. Aufgaben: Wurden für 2009/2010 neu priorisiert.

20 Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken Das Projekt Deutschland Online Infrastruktur Rechtlicher Rahmen DOI Nutzungsregeln (in Vorbereitung) Auswirkungen auf ego Net

21 VERBINDLICHKEIT UND BEGRÜNDUNG Das DOI-Netz muss Anforderungen bzgl. Standards, Leistungsfähigkeit, Betriebssicherheit und Vertrauenswürdigkeit erfüllen. DOI Anforderungen an die DOI Teilnehmer zur Absicherung des DOI-Netzes. Regelungen müssen von allen DOI - Teilnehmer verbindlich angewendet werden eine verantwortliche Person beim DOI-Teilnehmer für den DOI-Netz e.v.

22 DOI-NUTZUNGSREGELN IM BEREICH ORGANISATION UND BETRIEB Störungsmanagement Störungen im Verwaltungsnetz eines DOI-Teilnehmers werden innerhalb von 10 Minuten an den DOI Service-Desk gemeldet. Störungen, deren Ursache im DOI-Netz vermutet wird, werden innerhalb von 10 Minuten an den DOI Service-Desk gemeldet. Eindeutige Kundenkontaktstelle DOI-Teilnehmer haben eine eindeutige Kundenkontaktstelle

23 DOI-NUTZUNGSREGELN IM BEREICH TECHNOLOGIE Ethernet Anschluss eines Verwaltungsnetzes erfolgt über eine Ethernet-, Fast-Ethernet- oder Gigabit-Ethernet Schnittstelle. IPv4 IPv4-Kommunikation muss in allen angeschlossenen Verwaltungsnetzen durchgängig unterstützt werden. IPv6-Adress-(Präfix)Schema von DOI Für alle Teilnehmer gelten verbindlich die RIPE Richtlinien. DOI wird mit der Einführung von IPv6 ein Adressschema für den übergreifenden Adressraum vorgeben, das für alle DOI- Teilnehmer bei der Einführung bzw. Implementierung von IPv6 verbindlich wird.

24 DOI-NUTZUNGSREGELN IM BEREICH IT-SICHERHEIT IT-Sicherheitsbeauftragter Der DOI-Teilnehmer benennt einen Sicherheitsbeauftragten. Übergeordnete Sicherheitsleitlinie Der DOI-Teilnehmer besitzt oder erstellt eine übergeordnete Sicherheitsleitlinie. Sicherheitskonzept für Netzübergänge Der DOI-Teilnehmer besitzt oder erstellt für den Übergang des an DOI angeschlossenen Verwaltungsnetzes zum DOI-Netz sowie für die Übergänge zu anderen Netzen ein Sicherheitskonzept. Die Einhaltung des Sicherheitskonzeptes wird vom DOI- Teilnehmer durch geeignete Maßnahmen verifiziert.

25 DOI-NUTZUNGSREGELN IM BEREICH IT-SICHERHEIT Anwenderpflichten Der DOI-Teilnehmer legt in eigener Verantwortung Anwenderpflichten für die an das Verwaltungsnetz angeschlossenen Einrichtungen fest und dokumentiert diese. Er verpflicht diese Einrichtungen zu deren Beachtung. Netzübergang mit Schutz vor Schadsoftware, DoS und anderen Bedrohungen Der DOI-Teilnehmer stellt sicher, dass alle Netzübergänge eines an DOI angeschlossenen Verwaltungsnetzes zu anderen Netzen einen angemessenen Schutz vor Schadsoftware, unberechtigten Zugriffen und anderen Bedrohungen besitzen. Weitere.

26 Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken s Projekt Deutschland Online Infrastruktur chtlicher Rahmen I Nutzungsregeln uswirkungen auf ego Net

27 Auswirkungen ego-net Der DOI Zugang (ehemals TESTA) wird dem Endanwender über das ego Net und den DOI-Teilnehmer ZDV zur Verfügung gestellt. ZDV als DOI Teilnehmer ist zur Einhaltung und Sicherstellung der Anforderungen verpflichtet Diese gelten auch für das ego Net Der ego Saar muss die geforderten Sicherheitsstandards durch entsprechende Maßnahmen umsetzen Dies hat ggf. auch Auswirkungen auf das Netzwerk beim Verbandsmitglied

28 Sicher? Das Problem Internet? Welche Sicherheit ego Net Sichere Tunnelverbindung ZDV DOI

29 Informations- und Kommunikationsinstitut der Landeshauptstadt Saarbrücken Vielen Dank für Ihre Aufmerksamkeit Fragen?