L’azienda

L'Azienda Ospedaliero-Universitaria di Bologna Policlinico S. Orsola-Malpighi è il primo Ospedale in Bologna con oltre 400 anni di storia alle spalle, oggi sede della Facoltà di Medicina e Chirurgia dell'Università degli Studi di Bologna. E' centro di riferimento nazionale ed internazionale per diverse patologie; ogni anno sono organizzati, nelle sedi interne dell'Ospedale, congressi e convegni ai quali partecipano anche professionisti di fama internazionale. Attualmente è organizzato in 7 Dipartimenti, con 1758 posti letto con un organico di circa 5355 dipendenti, di cui 859 medici. L'Azienda Ospedaliera di Bologna Policlinico S. Orsola-Malpighi è un ospedale città-giardino nel cuore della città di Bologna e si estende per circa 1,8 Km di lunghezza.

L’applicazione

L’attività operativa del Policlinico è strettamente legata alle attività didattiche e di ricerca della Facoltà di Medicina e Chirurgia dell’Università degli Studi di Bologna. La necessità di un accesso a Internet da parte di medici e ricercatori è cresciuta nel corso degli anni, manifestando anche l’esigenza di un’infrastruttura di rete sicura per lo scambio di dati tra Università e altri enti di ricerca. Per questo motivo, a partire dal 2005, la Direzione del Policlinico ha avviato un progetto per l’unificazione delle infrastrutture di rete e il potenziamento dell’accesso a Internet di entrambe le strutture. Allo scopo di proteggere la rete dati interna dalle minacce informatiche e di garantire un’adeguata ampiezza di banda alle oltre 4000 postazioni informatiche connesse, il Policlinico ha aggiornato la propria infrastruttura con l’installazione di due dispositivi Fortigate 800 di Fortinet che consentono l’integrazione in un unico apparato di diversi sistemi di sicurezza informatica: antivirus, antispam, firewall, filtraggio delle connessioni Internet (Webfiltering). In un primo momento, il Policlinico ha acquisito le licenze software per l’attivazione delle sole funzionalità di firewall e antivirus, allo scopo di proteggere la rete interna da attacchi informatici, virus e malware. Successivamente, alla luce dell’entrata in vigore nel 2009 del “Codice dell’amministrazione digitale” che limita l’utilizzo delle tecnologie informatiche per uso personale sul luogo di lavoro da parte dei dipendenti pubblici, è stata attivata anche la funzionalità di Webfiltering, bloccando la navigazione di siti potenzialmente dannosi o non consoni all’attività professionale. È stato possibile introdurre limitazioni nella navigazione salvaguardando le esigenze professionali dei diversi gruppi di lavoro. Ad esempio i siti Web di social networking, interdetti al personale sanitario ed amministrativo, possono essere visitati dai ricercatori universitari, poiché tali strumenti possono essere di supporto all’attività didattica e di ricerca. Inoltre, recentemente è stato attivato anche l’antispam. Il software antispam gratuito utilizzato in precedenza non era più in grado di controllare con adeguata velocità il crescente numero di e-mail trasmesse e ricevute dal Policlinico. I nuovi dispositivi Fortigate assolvono tale compito con precisione e velocità, relegando l’utilizzo dell’antispam gratuito al solo controllo di secondo livello.

Inoltre, grazie ai nuovi apparati, è possibile segmentare in modo flessibile l’intera rete interna del Policlinico, creando reti locali Vlan allo scopo di separare il traffico dati dei gruppi di lavoro, applicando diverse policy di sicurezza informatica. Analogamente, è possibile stabilire connessioni sicure VPN SSL con postazioni localizzate al di fuori del Policlinico, per dare accesso remoto ad applicazioni prima usate solo internamente al personale delocalizzato presso altre strutture come, ad esempio, il 118. Grazie a tale funzionalità, è attualmente in fase di studio la connessione di alcune postazioni remote a servizi amministrativi come, ad esempio, l’accesso remoto al curriculum formativo dei dipendenti e al sistema per il cambiamento della password personale di durata trimestrale.

I benefici

Grazie ai nuovi dispositivi, il Policlinico è in grado di offrire ai propri utenti un accesso a internet veloce, tutelando la sicurezza informatica e le esigenze di navigazione di ciascun gruppo di lavoro. Il traffico dati in ingresso ed in uscita è protetto contro le minacce informatiche perché i dispositivi Fortigate sono caratterizzati da un completo sistema di controlli che include servizi normalmente resi da dispositivi diversi e separati tra loro. È conseguentemente diminuita la complessità di gestione dell’infrastruttura di sicurezza, evitando di acquistare molti apparati hardware, razionalizzando gli investimenti in nuovo hardware. In tal modo è possibile contenere il numero dei dispositivi potenzialmente soggetti a malfunzionamenti con un conseguente beneficio in termini di affidabilità dell’infrastruttura.