Il piano della sicurezza

MANUALE RIVIERE 2015
CARMELO GARREFFA
Il piano della sicurezza
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Il piano di sicurezza “Garantisce”
che le informazioni siano
disponibili
integre
riservate
che per i documenti informatici sia assicurata
l’autenticità
la non ripudiabilità
la validità temporale
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Page  2
Il piano di sicurezza “Definisce”
 le politiche generali e particolari di sicurezza
 le modalità di accesso al servizio di gestione documentale ed
archivistico
 gli interventi operativi adottati sotto il profilo organizzativo,
procedurale e tecnico, riferimento alle misure minime di sicurezza
allegato b) del decreto legislativo 30 giugno 2003, n. 196
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Page  3
Il servizio informatico
“Adotta e Garantisce”
 le misure tecniche e organizzative, al fine di assicurare la sicurezza
dell’impianto tecnologico.
 protezione della rete
 protezione dei sistemi di acceso
 assegnazione ad ogni utente di credenziale di identificazione
 continuità del servizio
 conservazione delle copie di riserva dei dati
 la gestione delle situazioni di emergenza informatica
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Page  4
Gli strumenti di formazione
dei documenti “Garantiscono”
 l’identificabilità del soggetto
 la sottoscrizione dei documenti informatici, con firma digitale
 l’idoneità dei documenti ad essere gestiti mediante strumenti
informatici e ad essere registrati mediante il protocollo informatico
 la leggibilità dei documenti nel tempo
 l’interscambiabilità dei documenti all’interno e all’esterno dell’Ente
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Page  5
La rete “Comunale”
 1 - Dirigente
 2 - Operatori IT
 25 - Server
 10 - Router
 25 - Apparati di rete
 110 - Postazioni
 120 - Utenti
 30 - Applicativi
 10 - Connessioni esterne
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Page  6
Gestione delle credenziali
Soggetto che gestisce le credenziali
- Assegna Login e password al sistema
- Profila l’utente per le attività sulla rete
- Assegna Login e password per ogni programma
- Profila l’utente per ogni programma
- Revoca / sospende Login
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Page  7
Sistema di accessi e log
 Flusso accesso al sistema e log
Login alla
rete
Log
utilizzo
client
Log
acceso
alla rete
Login
programma
utilizzo
programma
Log acceso
Log utilizzo
programma
programma
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Page  8
Salvataggio dati
 Tipologia Salvataggio dati
In tempo reale – ( Gli hard disk si rompono )
Ogni tre ore – ( L’utente cancella i file dalle cartelle condivise)
Ogni Giorno – ( i database impazziscono )
Ogni Settimana – ( i database impazziscono ma l’utente è distratto )
Ogni Mese – ( i database impazziscono ma l’utente è in ferie )
Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona
Page  9