<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7638.1">
<TITLE>Office of Information Technology Customer Update – March 24, 2006</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/rtf format -->

<P><B><FONT SIZE=2 FACE="Courier New">Office of Information Technology Customer Update</FONT> <FONT SIZE=2 FACE="Tahoma">–</FONT><FONT SIZE=2 FACE="Courier New"> March 24, 2006</FONT></B>

<BR><B><FONT SIZE=2 FACE="Courier New">Scheduled Maintenance:</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">When: Every Tuesday</FONT>

<BR><FONT SIZE=2 FACE="Courier New">Time: 3:00 AM to 6:00 AM</FONT>

<BR><FONT SIZE=2 FACE="Courier New">March 28 - OIT engineers will be migrating customers to the new Columbus Core Network. These moves will be coordinated with the customers by their customer engineers.</FONT></P>

<P><FONT SIZE=2 FACE="Courier New">March 28 - BBSOCC and BBSOCD will be turned down. No customers will be affected.</FONT>

<BR><B><FONT SIZE=2 FACE="Courier New">Completed Maintenance:</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">OIT engineers performed maintenance on BBOET1.</FONT>

<BR><FONT SIZE=2 FACE="Courier New">Work was completed on the redundant network connections to the Ohio Public Library Information Network.</FONT>

<BR><FONT SIZE=2 FACE="Courier New">Netflow timers were changed on BBSOC5.</FONT>

<BR><FONT SIZE=2 FACE="Courier New">BBSOCA and BBSOCB were migrated to the Columbus Core Network.</FONT>

<BR><FONT SIZE=2 FACE="Courier New">BBSOCC and BBSOCD were turned down.</FONT>

<BR><B><FONT SIZE=2 FACE="Courier New">Monthly Firewall Maintenance:</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">When: Third Tuesday of every Month</FONT>

<BR><FONT SIZE=2 FACE="Courier New">Next Scheduled Maintenance: April 18, 2006</FONT>

<BR><FONT SIZE=2 FACE="Courier New">Time: 3:00 AM to 6:00 AM.</FONT>

<BR><FONT SIZE=2 FACE="Courier New">The Network Security Group will be performing firewall maintenance. Less than three minute outages are expected during the maintenance window. Please contact the Ohio Customer Service and Security Center at 614-644-0701 if you have any questions or concerns.</FONT></P>

<P><B><FONT SIZE=2 FACE="Courier New">Suspicious and/or Malicious Network Activity Procedure:</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">Moving forward with our goal of providing customers with a secure, reliable, available, and stable Information Technology environment, Unified Network Services/Network Administration is seeking participation from our customers to address reports of questionable network activity.</FONT></P>

<P><FONT SIZE=2 FACE="Courier New">The Office of Information Technology is the registrant of IP addresses assigned to the State of Ohio by ARIN (American Registry for Internet Numbers). In accordance with state policy and industry best practices, the Ohio Customer Service & Security Center (OCSSC) will notify agencies, boards, and commissions when questionable activity is reported or identified on state networks. Once notified, the customer will be asked to investigate and resolve the issue within the timelines listed below. If the issue cannot be resolved within the specified timeframe, then OIT will work with the customer to block the questionable internet activity from the network until corrective action can be completed.</FONT></P>

<P><FONT SIZE=2 FACE="Courier New">Based on the possible security implications, the following table defines the classification along with a time allowance to the customer for containment. The OIT will initiate blocking, once the specified time has elapsed.</FONT></P>

<P><FONT SIZE=2 FACE="Courier New">Classification Description Time Allowance Before Blocking</FONT> 

<BR><FONT SIZE=2 FACE="Courier New">Malicious Activity-Spam Sending of unsolicited email 24 Hours</FONT> 

<BR><FONT SIZE=2 FACE="Courier New">Malicious Activity-Scanning Checking for open port 30 Minutes</FONT> 

<BR><FONT SIZE=2 FACE="Courier New">Malicious Activity-Bandwidth Hog Router/Switch packet rate too high 30 Minutes</FONT> 

<BR><FONT SIZE=2 FACE="Courier New">Malicious Activity-Access Attempts Unauthorized access attempts 60 Minutes</FONT> 

<BR><FONT SIZE=2 FACE="Courier New">Malicious Activity-Defacement Public facing web page defaced 60 Minutes</FONT> 

<BR><FONT SIZE=2 FACE="Courier New">Malicious Activity-Worm Known source of infections 30 Minutes</FONT> 

<BR><FONT SIZE=2 FACE="Courier New">Malicious Activity-Bot Repeated access to remote control 30 Minutes</FONT> 

<BR><FONT SIZE=2 FACE="Courier New">Your cooperation in this matter is greatly appreciated. If you have any questions or concerns, please contact Dixie Rogers at 614-466-4528.</FONT></P>

<P><FONT SIZE=2 FACE="Courier New">Our next Network Customer Meeting is scheduled for Thursday, May 4, 2006. Please mark your calendars.</FONT>

<BR><FONT SIZE=2 FACE="Courier New">__________________________________________________</FONT>

<BR><B><FONT SIZE=2 FACE="Courier New">OIT's Goal:</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">OIT will leverage Ohio's investment in information technology by implementing exemplary statewide governance in collaboration with its customers.</FONT></P>

<P><B><FONT SIZE=2 FACE="Courier New">Service Delivery Division's Goal:</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">Provide customers with a secure, reliable, available, and stable Information Technology environment, incorporating existing and future architectures.</FONT></P>

<P><B><FONT SIZE=2 FACE="Courier New">Customer Suggestions:</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">Please send your suggestions for improving our network services to:</FONT>

<BR><FONT SIZE=2 FACE="Courier New">E-mail: OCSSC@ohio.gov</FONT>

<BR><B><FONT SIZE=2 FACE="Courier New">Ohio Customer Service & Security Center (OCSSC):</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">Voice: 644-0701 (Columbus Calling Area) or 800-644-0701 (Outside of the Columbus Calling Area)</FONT>

<BR><FONT SIZE=2 FACE="Courier New">E-mail: OCSSC@ohio.gov</FONT>

<BR><B><FONT SIZE=2 FACE="Courier New">World Wide Web: HYPERLINKs:</FONT></B>

<BR><FONT SIZE=2 FACE="Courier New">Unified Network Services</FONT>

<BR><A HREF="file://www.das.ohio.gov/ITSD/NetworkServices"><U><FONT COLOR="#0000FF" SIZE=2 FACE="Courier New">www.das.ohio.gov/ITSD/NetworkServices</FONT></U></A>

<BR><FONT SIZE=2 FACE="Courier New">Escalation List</FONT>

<BR><A HREF="http://oit.ohio.gov/SDD/NetworkServices/resources/escalationlist.aspx"><U><FONT COLOR="#0000FF" SIZE=2 FACE="Courier New">http://oit.ohio.gov/SDD/NetworkServices/resources/escalationlist.aspx</FONT></U></A>

<BR><FONT SIZE=2 FACE="Courier New">Scheduled Maintenance</FONT>

<BR><A HREF="http://oit.ohio.gov/SDD/NetworkServices/ScheduledMaintenance.aspx"><U><FONT COLOR="#0000FF" SIZE=2 FACE="Courier New">http://oit.ohio.gov/SDD/NetworkServices/ScheduledMaintenance.aspx</FONT></U></A>
</P>

</BODY>
</HTML>