Source: http://docplayer.it/1105819-Universita-degli-studi-di-milano-regolamento-di-sicurezza-ict-per-l-universita-degli-studi-di-milano.html
Timestamp: 2017-03-30 21:19:05+00:00

Document:
UNIVERSITÀ DEGLI STUDI DI MILANO REGOLAMENTO DI SICUREZZA ICT PER L UNIVERSITÀ DEGLI STUDI DI MILANO - PDF
UNIVERSITÀ DEGLI STUDI DI MILANO REGOLAMENTO DI SICUREZZA ICT PER L UNIVERSITÀ DEGLI STUDI DI MILANO
Download "UNIVERSITÀ DEGLI STUDI DI MILANO REGOLAMENTO DI SICUREZZA ICT PER L UNIVERSITÀ DEGLI STUDI DI MILANO"
1 REGOLAMENTO DI SICUREZZA ICT PER L UNIVERSITÀ DEGLI STUDI DI MILANO2 INDICE STRUTTURA ORGANIZZATIVA PER L IMPLEMENTAZIONE DEL REGOLAMENTO DI SICUREZZA D ATENEO DEFINIZIONE DELLA STRUTTURA ORGANIZZATIVA PER L IMPLEMENTAZIONE DELL REGOLAMENTO DI SICUREZZA D ATENEO COMMISSIONE SICUREZZA PERMANENTE GRUPPO SICUREZZA DI RETE INCIDENT RESPONSE TEAM (IRT) SERVIZIO LEGALE PER GLI ASPETTI DI SICUREZZA INFORMATICA GESTORE DELLA RETE REFERENTI DI SICUREZZA PER I SERVIZI INFORMATIVI CENTRALI REFERENTI DI STRUTTURA FUNZIONI DEGLI ORGANI E DEI LORO RAPPORTI FUNZIONI DELLA COMMISSIONE SICUREZZA PERMANENTE FUNZIONI DEL GRUPPO SICUREZZA DI RETE FUNZIONI DELL INCIDENT RESPONSE TEAM (IRT) FUNZIONI DEL SERVIZIO LEGALE PER GLI ASPETTI DI SICUREZZA INFORMATICA FUNZIONI DEL GESTORE DELLA RETE FUNZIONI DEI REFERENTI DI SICUREZZA PER I SERVIZI INFORMATIVI CENTRALI FUNZIONI DEL REFERENTE DI STRUTTURA REGOLAMENTO DI SICUREZZA ICT D ATENEO DEFINIZIONE DEL REGOLAMENTO DI SICUREZZA PER LA RETE DI ATENEO LA RETE DI ATENEO PROTOCOLLI CONSENTITI ELENCO DEI SOGGETTI CHE POSSONO ACCEDERE ALLA RETE ACCESSO ALLA RETE DALLE POSTAZIONI PER IL PUBBLICO PRESENTI NELLE BIBLIOTECHE ACCESSO ALLA RETE VIA LINEE COMMUTATE ACCESSO/ESTENSIONI DELLA RETE, VIA VPN O SISTEMI DI TUNNELLING LE RETI WIRELESS ASSEGNAZIONE DEGLI INDIRIZZI IP E SOTTO-DOMINI LOGICI DELLA GERARCHIA UNIMI.IT HOST MULTI-HOMED IDENTIFICAZIONE DEI SOGGETTI IN RETE INSERIMENTO IN RETE DI UN HOST LIMITI DI UTILIZZO DELLA RETE DA PARTE DEGLI HOST AULE INFORMATICHE/LABORATORI INFORMATICI PER L ACCESSO DEGLI STUDENTI SERVIZI EROGATI IN RETE DA PARTE DELLE STRUTTURE PERIFERICHE SERVIZI IN OUTSOURCING ATTIVITÀ DI LOGGING PROVVEDIMENTI VERSO I TRASGRESSORI REGOLAMENTI DI SICUREZZA LOCALI ACCEPTABLE USE POLICY (AUP) DEFINIZIONE DEL REGOLAMENTO DI SICUREZZA PER I DATI PROTEZIONE DEI DATI PERSONALI E DEI SISTEMI DEFINIZIONE DEL REGOLAMENTO DI SICUREZZA PER I SERVIZI INFORMATIVI E I SERVER CENTRALI D ATENEO DEFINIZIONI SOGGETTI COINVOLTI REGOLE GENERALI PER LA STRUTTURA REGOLE GENERALI PER I SISTEMISTI - GESTIONE DEI SERVER REGOLE PER GLI APPLICATIVI GESTIONE DEI SERVIZI CENTRALI DI ATENEO REGOLE PER LO SVILUPPO E L INSTALLAZIONE DELLE APPLICAZIONI3 STRUTTURA ORGANIZZATIVA PER L IMPLEMENTAZIONE DEL REGOLAMENTO DI SICUREZZA D ATENEO 24 1 DEFINIZIONE DELLA STRUTTURA ORGANIZZATIVA PER L IMPLEMENTAZIONE DELL REGOLAMENTO DI SICUREZZA D ATENEO 1.1 Commissione sicurezza permanente. Sottocommissione della Commissione Strategie Informatiche allargata anche a esponenti del personale tecnico del gestore della rete, del gruppo sicurezza di rete, e dei referenti di sicurezza per i servizi informativi centrali, nominata con decreto rettorale. 1.2 Gruppo sicurezza di rete. Gruppo permanente, composto di 5/6 persone, interno al gestore della rete, a carattere prevalentemente tecnico. Si occupa attivamente e giornalmente della gestione della sicurezza per l intero Ateneo, fa da punto di riferimento centrale per tutti i referenti di struttura relativamente ai problemi riguardanti la sicurezza. 1.3 Incident Response Team (IRT). Gruppo permanente tecnico di 2/3 persone scelto nell ambito del personale afferente al gestore della rete con alte professionalità nel campo sicurezza e reti 1.4 Servizio legale per gli aspetti di sicurezza informatica. Servizio composto da personale della Divisione Affari Legali e da docenti dell università di Milano con specifiche competenze giuridiche in campo informatico, nominato con decreto rettorale. 1.5 Gestore della rete. Il gestore della rete d ateneo dell Università di Milano è la Divisione Telecomunicazioni dell Università di Milano. 1.6 Referenti di sicurezza per i servizi informativi centrali. Le strutture dell università che erogano servizi centrali, nel nome e per conto dell Ateneo, identificano dei responsabili tecnici nel campo della sicurezza informatica, in numero adeguato ai servizi offerti. 1.7 Referenti di struttura. E il delegato del Direttore della struttura d appartenenza alla gestione della sottorete della rete d Ateneo afferente alla struttura stessa. 35 2 FUNZIONI DEGLI ORGANI E DEI LORO RAPPORTI 2.1 Funzioni della commissione sicurezza permanente. Ha lo scopo di definire le direttive del processo di messa in sicurezza della rete d Ateneo, di mantenerle aggiornate e di verificare e controllare lo stato dei lavori. Si occupa di mantenere aggiornato il presente regolamento, modificandolo per adeguarlo alle necessità e sottoponendo tali modifiche alla commissione strategie informatiche, curando l iter per la modifica presso gli organi competenti. 2.2 Funzioni del gruppo sicurezza di rete. Il gruppo di sicurezza di rete si occupa di rendere operative le direttive di sicurezza decise e approvate nella commissione sicurezza e di garantirne l operatività. Il gruppo si incarica di scegliere le tecnologie e i mezzi appropriati per l implementazione delle suddette direttive e di suggerire eventuali variazioni/correzioni/ampliamenti alla commissione sicurezza permanente. Si incarica di comminare le sanzioni per i trasgressori e di applicarle o farle applicare. Compiti accessori del gruppo sono: tenere la rete d Ateneo e gli host che vi appartengono sotto osservazione dal punto di vista della sicurezza allo scopo di individuare, se possibile preventivamente, i problemi che abbiano ripercussioni sulla rete o per individuare sistemi non conformi al presente regolamento. Il gruppo sicurezza di rete a questo scopo può operare degli scan delle varie sottoreti della rete di Ateneo; produrre statistiche annuali relative a tutti gli eventi di sicurezza occorsi, e sulla base di questi dati fornire un rapporto sullo stato dell implementazione della sicurezza in UNIMI alla commissione sicurezza permanente. Sulla base di questi dati e sull esperienza maturata propone suggerisce alla commissione sicurezza gli spunti e le considerazioni necessari alla perpetua revisione e aggiornamento del presente regolamento; interagire con i referenti di struttura e con il gestore della rete per la risoluzione di tutti i problemi di sicurezza; mantenere e aggiornare una lista di tutti i servizi e i loro responsabili disponibili nella rete d Ateneo; valutare l opportunità di installare sulla rete dispositivi di filtraggio del traffico (firewall, acl sui router), curare la loro istallazione, configurazione, manutenzione e gestione, di concerto con il gestore della rete; valutare l opportunità di installare sulla rete o su segmenti di rete dispositivi NIDS/HIDS e di monitoraggio del traffico (netflow, RMON) per il controllo dell effettiva applicazione delle direttive, di concerto con il gestore della rete; valutare l attività dell IRT ed eventualmente rimuovere, modificare o rendere definitivi i provvedimenti di emergenza da esso adottati; valutare i regolamenti di sicurezza locali di cui le strutture dell università dovranno dotarsi, esprimendo un parere tecnico sulle soluzioni scelte e sulla 46 loro fattibilità all interno della rete d ateneo. Tale parere avrà potere di veto sulla realizzazione, se le soluzioni scelte dalla struttura in esame dovessero influire in modo negativo sulla rete o su altre strutture/servizi/sistemi dell università; per eventuali reti sprovviste di amministratore locale operare, con i mezzi più opportuni da valutare caso per caso, un filtro sul traffico in ingresso, in modo da consentire soltanto connessioni established che hanno avuto origine all interno della rete. Questo per impedire la raggiungibilità dall esterno di eventuali servizi/server non amministrati presenti nella sottorete. Acquisire e controllare i regolamenti di sicurezza specifici relativi ai servizi erogati in nome e per conto dell università; occuparsi della formazione nel campo della sicurezza del personale addetto (referenti di struttura, IRT); occuparsi della sensibilizzazione dell utenza dell Università relativamente alla sicurezza informatica, in modo finalizzato a promuovere la corresponsabilizzazione e la consapevolezza riguardo alle nuove logiche, modelli e comportamenti organizzativi della sicurezza; gestire un sito web d ateneo ove pubblicare avvisi relativi alla sicurezza, informative sull attività del gruppo, incidenti in corso, materiale di supporto ai referenti di struttura e in genere materiale di cultura informatica relativo alla sicurezza; gestire gli aspetti di sicurezza relativi alle aule informatiche e l insieme di firewall ad esse dedicati; curare gli aspetti di sicurezza nella progettazione e implementazione delle reti wireless; controllare e approvare il livello di sicurezza fornito dai servizi ICT presi in outsourcing dalle strutture centrali dell Università; consultare il servizio legale per la sicurezza informatica prima di progettare/implementare nuovi progetti o attività, in modo da verificarne la compatibilità con la legislazione vigente; 2.3 Funzioni dell Incident Response Team (IRT). L IRT si occupa di rispondere in tempi brevi ad eventi imprevisti riguardanti la sicurezza nella rete d ateneo: agisce di concerto con il gestore della rete e con i Referenti di struttura. Si occupa di problematiche relative a DDOS, intrusioni, virus e worm, e in generale di tutti quei problemi di sicurezza che possono assumere proporzioni tali da riguardare l intera rete d Ateneo o di una sua intera sottorete. Per periodi di tempo limitati o comunque da stabilirsi in relazione agli accadimenti può prendere tutte le misure necessarie atte a ripristinare il corretto funzionamento della rete o dei servizi d Ateneo, compreso la possibilità di applicare sanzioni provvisorie senza consultare il gruppo sicurezza di rete. Atività accessorie dell IRT, sono: possibilità di effettuare su singole LAN, sevizi o sistemi dei test per valutare il grado di sicurezza raggiunta, su richiesta della struttura o del gruppo sicurezza di rete. 57 attività di consulenza nei confronti delle strutture per incidenti di sicurezza di piccole dimensioni in cui il gruppo per definizione non è strettamente coinvolto. 2.4 Funzioni del servizio legale per gli aspetti di sicurezza informatica. Il servizio legale per gli aspetti di sicurezza è l ufficio che si occupa di tutti gli aspetti giuridici relativi agli incidenti informatici, ivi comprese le azioni di risposta intraprese dall IRT, dal gruppo sicurezza di rete o dal gestore della rete. Specifico compito è quello di supportare le varie entità che si occupano di sicurezza informatica da un punto di vista giuridico. In generale deve rappresentare il punto di riferimento per gli aspetti giuridici della sicurezza informatica per l intero ateneo. I membri del servizio devono essere in grado di firmare digitalmente e di garantire l integrità dei propri documenti elettronici oltre che della corrispondenza con le altre entità definite in questo documento. 2.5 Funzioni del gestore della rete. Il gestore della rete si occupa della gestione e del mantenimento della rete d Ateneo così come intesa al punto 3.1 del presente regolamento. Si occupa inoltre della progettazione realizzazione e messa in opera di tutte le nuove sottroreti e dei loro collegamenti di cui l università intende dotarsi, oltre che del continuo aggiornamento della rete esistente. Il gestore dalla rete è il punto di contatto tra le strutture del GARR e la rete d ateneo; è il referente presso questa struttura anche relativamente alla sicurezza di rete. Gestisce il collegamento geografico con il GARR e con tutte le altre reti con le quali l università di Milano possiede una connessione diretta. Il gestore della rete scambia con i referenti di Struttura gli avvisi relativi alle interruzioni di rete, alle problematiche di sicurezza, all'attivazione/sospensione di servizi o dispositivi. Agisce, di concerto con il Referente di struttura e con il gruppo sicurezza di rete, per ogni problematica relativa al trasporto, gestione, filtraggio, controllo e logging dei dati verso la WAN. Avverte e collabora con il gruppo sicurezza di rete/irt per ogni incidente di sicurezza. Su richiesta del gruppo sicurezza di rete/irt, mette in atto tutti quegli accorgimenti tecnici ad esso disponibili per disattivare ogni trasporto dati sulla rete relativo ai sistemi giudicati non conformi alle regole, sino all intervento correttivo operato dalla struttura. Allo scopo di individuare preventivamente possibili problemi che abbiano ripercussioni sulla rete o per individuare sistemi non conformi il gestore può operare degli scan delle varie sottoreti della rete di Ateneo. Sotto la sua responsabilità ricade la sicurezza dei routers e di tutti gli apparati attivi di rete dell università, delle connessioni per l amministrazione remota di tali apparati e dei protocolli di routing utilizzati. In particolare il gestore della rete si incarica di implementare per ogni sottorete dell università le opportune regole anti-spoofing, allo scopo di non consentire il mascheramento dell indirizzo IP sorgente. 68 2.6 Funzioni dei referenti di sicurezza per i servizi informativi centrali. I referenti di sicurezza per i sistemi informativo d ateneo sono identificati tra il personale tecnico afferente alle strutture che erogano servizi centrali per conto dell Ateneo, e si occupano di sovrintendere all interno della struttura stessa il lavoro dei vari amministratori di sistema e responsabili della sicurezza dei singoli sistemi e servizi per quanto concerne la sicurezza informatica. Sono l interfaccia tra le strutture centrali che offrono il servizio e il gruppo sicurezza di rete/irt, ovvero si pongono come punto di contatto, per i problemi di sicurezza, tra le strutture centrali definite in precedenza e gli amministratori di sistema o i gestori dei servizi. Si occupano inoltre della stesura dei regolamenti di sicurezza particolari per la propria struttura e, una volta approvati dagli organismi competenti, s incaricano di implementarli, controllarli e farli rispettare. 2.7 Funzioni del referente di struttura. Il referente di struttura occupa della gestione tecnica delle postazioni individuali, dei server ed eventualmente in accordo con il gestore della rete, degli apparati attivi della rete locale della struttura. In particolare il referente di struttura ha il dovere di: conoscere la topologia del cablaggio della rete LAN di competenza conoscere la posizione e il tipo degli apparati attivi di rete dislocati sulla LAN di competenza; conoscere i responsabili/gestori dei vari host connessi in rete; conoscere la quantità e la tipologia (nel dettaglio) dei servizi forniti in rete mediante i server attivi all interno della struttura e comunicarli al gruppo sicurezza di rete insieme ai relativi responsabili; mantenere queste informazioni in una lista, che rappresenta un sottoinsieme relativo alla struttura locale della lista generale dei servizi, mantenuta dal gruppo sicurezza di rete, e comunicare a questo gruppo ogni variazione/aggiornamento; garantire che solo i servizi registrati e amministrati siano accessibili in rete dall esterno della struttura, ovvero che non esistano servizi/server non controllati; essere un punto di riferimento a livello di struttura per la diffusione delle informazioni di carattere informatico e di sicurezza d interesse per l utenza; segnalare al gruppo sicurezza di rete eventuali incidenti/problemi di sicurezza, intrusioni o tentativi di intrusione che abbiano avuto come oggetto host appartenenti alla propria struttura; segnalare al gruppo sicurezza di rete applicazioni ad alto consumo di banda e qualunque altra attività in rete della struttura di appartenenza che comporti un carico sulla rete o un suo utilizzo improprio o non standard. In particolare ogni applicazione che abbia un impatto significativo sulla disponibilità della banda di un tratto di rete di Ateneo, metropolitana o geografica, compreso il collegamento con il GARR, deve essere preventivamente segnalata al gestore della rete e al gruppo sicurezza di rete, che devono dare un parere 79 sulla fattibilità. In particolare va verificata la fattibilità della messa in funzione di servizi quali la posta elettronica, DNS, salvataggi ed archiviazioni di grandi quantità di dati, utilizzo di basi dati di elevate dimensioni, server web pubblici con alti numeri di contatti previsti, server ftp con file massicci, servizi di streaming audio/video/multimedia. Nel caso che l impatto di un applicazione non consentisse di mantenere l equilibrio nella condivisione delle risorse o fosse al di là delle possibilità della rete, si deve concordare con il gestore della rete una soluzione alternativa in tempi e modi compatibili con i servizi esistenti e le risorse economiche disponibili. È espressamente vietato attivare un'applicazione con rilevante impatto sulla rete prima dell'ottenimento del parere favorevole da parte del gestore della rete. La Struttura che dimostrasse la buona fede nel considerare una sua applicazione con rilevante impatto non come tale, è obbligata a disattivare immediatamente la stessa nel momento in cui le venga notificata la rilevanza dell'impatto, e fino al momento dell'eventuale ottenimento del parere favorevole a seguito dell'individuazione di una soluzione alternativa. In seguito a una segnalazione del gruppo sicurezza di rete sulla inadeguatezza di un sistema per quanto concerne la sicurezza, il Referente di struttura si occupa di portare a norma il sistema in oggetto o di staccarlo dalla rete; amministrare eventuali sistemi di filtraggio dei dati (per es. firewall, proxy) o di rinumerazione IP verso indirizzi privati e conseguente uso di NAT/PAT, relativi alla LAN della struttura; tali sistemi vanno in ogni caso concordati preventivamente col gruppo sicurezza di rete e con il gestore della rete. 810 REGOLAMENTO DI SICUREZZA ICT D ATENEO 911 3 DEFINIZIONE DEL REGOLAMENTO DI SICUREZZA PER LA RETE DI ATENEO 3.1 La rete di ateneo. La rete d ateneo è costituita: dalla rete di collegamento telematico tra tutte le varie sedi di UNIMI (WAN o rete di Backbone); dalle sottoreti (LAN) afferenti ai vari dipartimenti, istituti, centri, facoltà di cui è composta UNIMI; dai servizi di gestione della rete; dai servizi applicativi di base forniti sulla rete, quali Posta, News, Proxy, Web; dal servizio di accesso remoto via linee commutate o via tunnel VPN; da tutti quegli strumenti di interoperabilità e apparati attivi di rete che permettono ai soggetti autorizzati di accedere alla rete e di comunicare tra loro. 3.2 Protocolli consentiti. Nella rete d Ateneo viene garantito il supporto per la suite di protocolli TCP/IP, le strutture possono utilizzare al loro interno anche altri protocolli, dandone comunicazione preventiva al gestore della rete, a patto che essi rimangano totalmente confinati all intero delle strutture medesime. La propagazione di altri protocolli di rete (per esempio Decnet, Appletalk, NetBeui, ecc.) non può essere consentita esternamente alle strutture. In casi particolari (per esempio se la Struttura è distribuita su più edifici), di concerto tra il gestore della rete e la Struttura, verrà studiata la fattibilità tecnica dell'utilizzo di un altro protocollo che graviti su parte della rete di Ateneo. In caso positivo verrà adottata una soluzione che comunque non influisca sull'affidabilità e sulle prestazioni della rete. Inoltre, non è consentito utilizzare protocolli di comunicazione o per la condivisione di risorse, studiati per agire in ambito di rete locale (per es. NFS) sulla rete WAN d Ateneo o su collegamenti geografici (GARR); 3.3 Elenco dei soggetti che possono accedere alla rete. La rete viene fornita alle strutture dell ateneo e agli Enti e Organizzazioni universitarie esplicitamente autorizzate dal CdA dell ateneo. L acceso alla rete è consentito solo a Docenti e ricercatori dell ateneo, personale tecnico-amministrativo dell ateneo, borsisti, dottorandi, assegnisti, studenti, cultori della materia afferenti all ateneo e ad altri soggetti esplicitamente autorizzati dal responsabile della struttura di riferimento. Per quanto riguarda gli studenti, l accesso avviene dai laboratori informatici, dalle aule informatiche e dalle biblioteche. 1012 3.4 Accesso alla rete dalle postazioni per il pubblico presenti nelle biblioteche. Le biblioteche possono fornire i servizi bibliotecari disponibili in rete d Ateneo a tutti i propri utenti, attraverso postazioni presenti al loro interno e collegate alla rete d Ateneo. Tali postazioni sono soggette ai criteri di sicurezza previsti per gli host in rete [vedi p.ti 3.11, 3.12] e in aggiunta devono soddisfare le seguenti regole: Gli utenti non devono mai accedere al sistema con i privilegi di amministratore, non deve essere possibile l installazione di applicativi di qualsiasi genere; Gli applicativi utilizzabili dall utente devono essere soltanto quelli consentiti; L utente deve essere preventivamente informato, qualora si utilizzi un sistema di monitoraggio/filtraggio dei dati in transito applicato al fine di verificare il corretto utilizzo della postazione. Si distinguono inoltre due tipi di postazioni al pubblico: quelle che consentono l accesso ai soli servizi erogati dalle biblioteche; quelle in cui è consentito anche il libero accesso alla sola rete web attraverso un browswer http esente da filtri/limitazioni; Nel primo caso le postazioni devono essere limitate nelle funzioni: ovvero deve essere possibile esclusivamente la navigazione in Internet verso i siti relativi ai periodici elettronici sottoscritti dall Ateneo, la consultazione bibliografica presso le banche dati d ateneo o convenzionate, oppure il solo lancio di client specifici necessari alla consultazione di una particolare banca dati convenzionata. Per queste postazioni non è necessaria alcuna autenticazione dell utente che ne faccia uso. Nel secondo caso l utilizzatore deve invece necessariamente essere identificato. Tale identificazione può avvenire mediante un sistema di autenticazione automatico sicuro, in grado di identificare ed autorizzare sulla base di credenziali fornite dall utente. Le credenziali minime sono la coppia username e password, personali e non cedibili. Tale sistema di autenticazione e autorizzazione può anche essere locale, cioè appoggiarsi a una base dati locale di competenza e responsabilità della singola biblioteca o di più biblioteche. All atto dell utilizzo del servizio, all utente deve venire sottoposto in visione un banner o un documento cartaceo contenente le regole fondamentali di comportamento a cui attenersi ed avvertenze circa eventuali responsabilità nelle quali sia possibile incorrere con un uso non corretto del mezzo informatico. A seguito dell accettazione di questo documento di utilizzo l utente è libero di usufruire del servizio e della postazione, altrimenti gli deve essere negato l accesso. I log relativi alle autenticazioni e agli accessi alle postazioni (login/logout) vanno mantenuti per il periodo di un anno. Nel caso non si potesse disporre di un sistema di autenticazione e autorizzazione automatico, bisogna individuare un referente all interno della struttura che identifichi, a mezzo di registri, il soggetto che utilizza la postazione (segnando il momento di accesso alla macchina login - e il momento di uscita - logout). Tale soggetto sottopone all utilizzatore della postazione, dopo la compilazione di un registro, il documento, di cui si è parlato per il caso automatico da leggere e sottoscrivere. Tali attività esauriscono i compiti di presidio dei soggetti preposti alla cura delle postazioni pubbliche e del loro utilizzo. Ogni necessario intervento del personale preposto al presidio, nel caso ci sia il 1113 sospetto di un utilizzo non idoneo del mezzo telematico, è ammesso nel rispetto della privacy dell utilizzatore della postazione. I periodici elettronici sottoscritti dall Ateneo che sono accessibili liberamente dalla rete via protocollo http, possono essere consultati anche da postazioni situate al di fuori della rete d Ateneo esclusivamente facendo uso dell accesso alla rete via VPN [vedi p.to 3.6] o attraverso il proxy server, munito di autenticazione via user-id/password, messo a disposizione per questo scopo dalla divisione biblioteche: è vietato l utilizzo di altri proxy server oltre a quello gestito centralmente. 3.5 Accesso alla rete via linee commutate. Il servizio di accesso remoto messo a disposizione dal gestore della rete di Ateneo è disponibile per alcune tipologie di utenti della rete: docenti, ricercatori, borsisti, dottorandi, dipendenti dell ateneo. Username e password sono strettamente personali e non cedibili a terzi. L utilizzo di modem installati direttamente sui PC utente facenti parte della rete di ateneo contattabili dall esterno della rete è vietato, a meno di casi particolari relativi a specifiche esigenze, che devono essere concordati con il gestore della rete. Qualora una struttura intenda intraprendere soluzioni autonome per la fornitura di accesso remoto, deve darne preventiva comunicazione al gestore della rete e al gruppo sicurezza di rete, garantendo l'adozione di tutte le misure di sicurezza atte a prevenire intrusioni e/o utilizzi illeciti attraverso linea commutata. L'attività può essere intrapresa solo a seguito del riconoscimento da parte del gestore della rete e del gruppo sicurezza di rete dell'idoneità delle misure di sicurezza adottate 3.6 Accesso/estensioni della rete, via VPN o sistemi di tunnelling. Estensioni della rete di Ateneo, temporanee o permanenti, via VPN o altri meccanismi di tunnelling analoghi sono vietate, a meno di casi particolari da concordarsi con il gestore della rete e sotto la supervisione del gruppo sicurezza di rete. Sono consentiti singoli tunnel VPN verso utenti autorizzati per permetterne l accesso da reti esterne a quella d ateneo, allo scopo di connettere utenti remoti in alternativa all accesso in commutata di cui al 3.5. Il servizio è disponibile per alcune tipologie di utenti dell ateneo: docenti, ricercatori, dipendenti, che riscontrino l esigenza di operare come se fossero connessi direttamente alla rete di ateneo dalla loro sede remota (ad es. per l utilizzo di particolari programmi applicativi, per l accesso a dati sensibili o nel caso dei telelavoratori). Il concentratore di VPN per l accesso dell utenza in questa modalità viene gestito centralmente dal gestore della rete; gli utenti connessi vengono mappati su una sottorete di unimi dedicata. Qualora una struttura necessiti, per particolari esigenze, di fornire ai propri utenti accessi VPN terminati all interno delle proprie LAN, dovrà richiederne autorizzazione preventiva al gestore della rete e al gruppo sicurezza di rete. La richiesta dovrà contenere la motivazione della scelta di questo tipo di accesso e il numero di utenti previsto, per permetterne una corretta valutazione. La struttura si fa carico del server per la concentrazione delle VPN in tutti i suoi aspetti, conformadosi alle norme di sicurezza descritte in questo documento (p.to 3.14). In particolare gli utenti devono venire autenticati. 1214 3.7 Le reti wireless. L implementazione di una rete via radio (wireless) comporta a tutti gli effetti un estensione della rete d Ateneo, e risulta quindi soggetta a tutte le regole stabilite per le sottoreti dell università. In particolare non è consentito implementare in proprio un tale tipo di rete senza l intervento del gestore della rete e del gruppo sicurezza di rete. Come le sottoreti cablate dell università anche queste reti devono essere progettate e realizzate dal gestore della rete in accordo con la struttura che ne ha fatto richiesta o per la quale questo tipo di tecnologia è stata ritenuta più idonea dal gestore della rete per soddisfare particolari esigenze ambientali o di mobilità. L utilizzo delle reti wireless deve essere giustificato da una effettiva esigenza che richieda questo tipo di soluzione, in ragione degli inconvenienti che tale scelta comporta (basse velocità, intercettabilita, estensione del campo d azione al di fuori dei confini universitari, sicurezza). Per quanto riguarda la sicurezza, l implementazione della soluzione wireless deve essere tale da garantire l accesso soltanto agli utenti abilitati (autenticazione) e deve prevedere la crittazione del traffico (riservatezza), per portare il livello di sicurezza di questo tipo di reti allo stesso livello garantito da quelle cablate. Possono essere prese in considerazione reti wireless aperte agli studenti [p.to 3.13] purché realizzino le stesse condizioni di sicurezza previste per le postazioni presenti all interno delle aule informatiche. 3.8 Assegnazione degli indirizzi IP e sotto-domini logici della gerarchia unimi.it. Gli indirizzi IP per gli host all interno della rete d Ateneo vengono assegnati dal gestore della rete, in modo statico o dinamico (DHCP). Il piano di indirizzamento IP della rete d ateneo è amministrato dal gestore della rete. Il server DNS relativo a questo piano di indirizzamento è curato e mantenuto dal gestore della rete. La gestione di server DNS primari all interno delle sottoreti va concordata con il gestore della rete, il quale fornirà presso i suoi server centrali il servizio di DNS secondario per tali server primari locali. I nomi a dominio corrispondenti ad indirizzi IP della rete GARR, debbono essere registrati sotto il cctld "it"; nel caso della rete di Ateneo questo si riduce naturalmente al TLD unimi.it. Solo in casi eccezionali, riconosciuti da questa Università e dietro autorizzazione del GARR-NIC, possono essere utilizzati domini sotto il gtld "org": in nessun caso sono ammessi domini registrati sotto altri TLD. Sarà cura del gestore della rete operare le necessarie registrazioni per rendere operativo il nome o filtrare i nomi a dominio che non sono stati richiesti ed autorizzati ed i loro relativi servizi. 3.9 Host multi-homed. La presenza all interno della rete di Ateneo di host multi-homed va autorizzata dalla struttura competente e concordata con il gestore della rete, per evitare problemi di routing e di naming. Il traffico relativo alle diverse reti a cui tali host possono essere collegati va mantenuto separato Identificazione dei soggetti in rete 1315 Tutti gli utenti a cui vengono forniti accessi alla rete di Ateneo devono essere riconosciuti ed identificabili; fanno eccezione, gli utilizzi dei computer nel corso delle lezioni ed esercitazioni tenute presso le aule informatiche sotto la sorveglianza del docente, per le quali è richiesta la identificazione dei partecipanti ma non è necessaria la identificazione del singolo utente della singola postazione, ove non praticabile. Al di fuori di questa ipotesi è vietata l assegnazione di password collettive o non riconducibili ad un singolo soggetto fisico Inserimento in rete di un host. Per inserire un host nella rete d ateneo è necessario: Richiedere un indirizzo IP al gestore della rete oppure configurare la macchina per riceverlo dinamicamente, a seconda delle istruzioni ricevute dal gestore della rete. Installare una protezione antivirus per i sistemi operativi che lo necessitino. Controllare se la macchina offre servizi di rete e in caso affermativo eliminarli tutti Applicare tempestivamente tutte le patches di sicurezza del sistema e degli applicativi di cui si intende fare uso e mantenerne nel tempo l aggiornamento La persona a cui la macchina in rete è data in consegna è ritenuta responsabile per quella macchina e per la sua attività nella rete d Ateneo 3.12 Limiti di utilizzo della rete da parte degli host. Un host che produce un grande flusso di dati in rete diviene fonte di problemi per la rete che lo ospita, in questi casi il gruppo sicurezza di rete/irt potrà limitare l utilizzo della banda trasmissiva da parte di singoli hosts. Per server o host che necessitino di produrre un elevato volume di traffico è necessario il permesso preventivo del gestore della rete e comunque va con esso concordata una soluzione che incida il meno possibile sulla sottorete d appartenenza e sulla rete D ateneo Aule informatiche/laboratori informatici per l accesso degli studenti. Le aule informatiche devono essere strutturate come sottoreti private con un unico link di accesso alla rete di ateneo, a indirizzamento IP privato, protette da firewall/gateway. Tutti questi firewall/gateway devono disporre di una configurazione standard stabilita a livello centrale in modo da consentire un implementazione omogenea delle politiche di sicurezza all interno della rete d Ateneo. I server presenti nelle aule sono da considerarsi server di rete locale, cioè i servizi da loro offerti devono essere limitati all interno dell aula informatica. Eventuali server di rete vanno posti al di fuori del perimetro della rete privata. Tutti i client interni alle aule informatiche dovranno essere configurati per utilizzare un proxy server centrale d ateneo per i protocolli http e ftp o un proxy posto in gerarchia con esso, anche amministrato dalla struttura che ospita l aula, purché tale gerarchia sia concordata con il gruppo sicurezza di rete e con il gestore della rete. L utilizzo del proxy è condizione necessaria per poter utilizzare questi protocolli al di fuori dell dell aula. L utilizzo del proxy per il protocollo http può essere imposto in modo automatico e trasparente all utente via meccanismi di redirect. Il set di regole del firewall deve essere adattabile ad ogni singola aula informatica in modo da permettere un 1416 eventuale colloquio tra i server locali e server esterni, a patto che i server interni si comportino come client di quelli esterni, cioè inizino per primi la conversazione. Deve essere inoltre possibile permettere agli host ospitati nelle aule transazioni di dati per applicativi che usino porte TCP diverse dalla porta 80 (http) verso ben identificati server esterni, a patto che gli host interni siano gli iniziatori della conversazione. Il traffico in uscita dalle aule deve essere limitato in banda in ragione del numero delle postazioni presenti nell aula e della capacità trasmissiva della rete locale in cui l aula si trova, tale limitazione di banda deve essere attuata sul primo apparato attivo di rete sul quale viene collegato il gateway dell aula informatica o sul gateway stesso. Il traffico del server proxy centrale deve anch esso poter essere limitato in banda per contenerne l impatto, poiché esso raccoglie il traffico di tutte le aule informatizzate nei confronti della rete, rispetto al link GARR verso la rete della ricerca italiana e quindi verso internet. L autenticazione degli utenti all interno delle aule può essere a carico delle singole aule informatizzate o appoggiarsi a un sistema di autenticazione centralizzato di ateneo. L amministrazione dell aula ha il dovere di registrare, conservare per un anno e fornire su richiesta del gestore della rete o del gruppo sicurezza di rete/irt solo i seguenti dati fondamentali per venire incontro ad eventuali richieste dell autorità giudiziaria; l identità della persona che in un dato momento utilizzava un determinato host interno all aula (log di login/logout) nel caso di autenticazione locale, o i soli dati di login/logout nel caso di autenticazione centralizzata erogata dall ateneo Servizi erogati in rete da parte delle strutture periferiche. Per tutti i servizi di rete che vengono erogati da host appartenenti alla rete di Ateneo è necessario individuare uno o più responsabili che si occupino in maniera continuativa dell oggetto messo in rete. I servizi che devono essere visibili al di fuori della rete locale della struttura debbono venir registrati a livello centrale dalle strutture di competenza, la registrazione comprende i dettagli dell implementazione (tipo di servizio, nome e versione dell applicativo che lo realizza eventuali funzioni accessorie e loro caratterizzazione) dell accessibilità del servizio (quali utenti sono autorizzati a fruirne, meccanismo di autenticazione, stima del numero massimo possibile di utenti),dei tempi di operatività (data di start-up del servizio, eventuale data di dismissione, tempi in cui il servizio è operativo [es 24x7x365 per servizi sempre on line]) e i dati relativi ai responsabili del servizio sia amministrativi che tecnici. Gli elaboratori messi in rete per erogare uno o più servizi devono limitarsi a questi: tutti i servizi non necessari vanno spenti. I server vanno costantemente aggiornati, sia per i problemi di sicurezza del software relativo ai servizi erogati, sia nelle patches di sicurezza del sistema operativo che li supporta. I servizi devono essere contattabili e utilizzabili soltanto da coloro i quali sono autorizzati a farlo; ovvero bisogna autenticare gli utenti, o le macchine, o le reti che devono poter accedere al servizio. Ovviamente i server pubblici sono contattabili da chiunque nel mondo. I server eseguono il logging delle connessioni e lo mantengono, ove tecnicamente possibile, per un periodo di un anno. I server vanno tenuti sincronizzati con il server di sincronizzazione d ateneo per permettere una corretta interpretazione dei log. L accesso privilegiato al sistema deve essere riservato al solo amministratore in modalità locale o in modalità cifrata se effettuato da remoto (ad esempio tramite il protocollo SSH). Devono essere messe in atto almeno tutte le procedure minime per la sicurezza del sistema che ospita il servizio e sul servizio stesso, compresa la protezione contro virus informatici, laddove necessaria, e la protezione fisica della macchina da accessi incontrollati. 1517 Per quanto attiene al servizio di posta elettronica: tutte le strutture dell università possono dotarsi, se lo desiderano, di un server SMTP per l inoltro e la ricezione della posta elettronica in aggiunta o alternativa a quello centrale d ateneo. Questo servizio, oltre a rispondere a tutte le richieste comuni agli altri servizi erogati in rete dalle strutture, deve uniformarsi al livello di sicurezza fornito dal server d ateneo, ovvero dotarsi di un sistema di scan antivirus e antispam per il traffico SMTP e non permettere il relay. Per l installazione di un server SMTP le strutture devono farne richiesta al gestore della rete e al gruppo sicurezza di rete precisando i dettagli dell implementazione; solo a seguito dell esito positivo di opportuni test di verifica, svolti da tali enti, il servizio di posta potrà essere reso operativo rimuovendo il filtro sulla porta smtp presente sul link di accesso di ogni sottorete universitaria Servizi in outsourcing. I privati che prendono in outsourcing un servizio per conto dell università devono uniformarsi al regolamento di sicurezza di questa università e garantire lo stesso livello di sicurezza da questa definito o superiore Attività di logging. Il gestore della rete opera un attività di logging sui router della rete WAN allo scopo di produrre statistiche di utilizzo, occupazione di banda e per tipologia di servizio/protocollo atte ad ottimizzare i flussi di dati entro la rete di Ateneo; parte di tali informazioni sono rese pubbliche mediante un sito web. Le strutture che offrono servizi informatici sono tenute, ove tecnicamente possibile, a conservare per un periodo di almeno un anno. la registrazione degli accessi ai servizi in modo da consentire eventuali indagini interne o richieste dall autorità giudiziaria, in caso di uso improprio delle risorse. Le strutture devono assicurare all utenza che dette registrazioni non siano disponibili ad alcuno se non nei casi di emergenza o di indagine, nel rispetto della legge sulla tutela dei dati personali 3.17 Provvedimenti verso i trasgressori. In caso di accertata inosservanza delle norme di utilizzo della rete, l organismo incaricato prenderà le opportune misure, necessarie al ripristino del corretto funzionamento della rete, compresa la sospensione dell'accesso alla rete stessa da parte del trasgressore per motivi cautelari. In caso di reiterata inosservanza, per colpa grave o dolo, il trasgressore sarà suscettibile di provvedimento disciplinare secondo la normativa vigente. In caso di misure d emergenza, tese a salvaguardare il funzionamento della rete nel suo insieme o in una delle sue parti (es: attacchi D-DOS, worm ecc.), il gestore della rete o l Incident Response Team può, come misura transitoria, attuare una sospensione parziale o totale all accesso alla rete di un singolo o di un intera LAN, oppure di uno o più servizi di rete o effettuare una riduzione anche drastica nella banda assegnata a una certa struttura o su un particolare link WAN Regolamenti di sicurezza locali. 1618 Le strutture dell università devono dotarsi di direttive di sicurezza informatica, particolarizzate per le loro realtà. In queste direttive locali vengono specificate le responsabilità e le competenze in ambito di sicurezza informatica, oltre a tutte le ulteriori specifiche di sicurezza che ogni struttura sceglierà eventualmente di darsi. In questo ambito vanno specificati anche i provvedimenti, comminati a livello locale, in cui si incorre a seguito della violazione del regolamento locale e l entità che si occupa di applicarli. Resta inteso che questi regolamenti locali devono uniformarsi a quelli generali d ateneo fissati in questo documento e devono essere approvati dal gruppo sicurezza di rete prima di divenire operativi Acceptable Use Policy (AUP) A tutti gli utenti della rete d ateneo deve essere distribuito un documento AUP - che renda noti per sommi capi i contenuti del regolamento di sicurezza d ateneo nei riguardi dei comportamenti da tenere nell uso della rete e dei servizi dell ateneo. 1719 4 DEFINIZIONE DEL REGOLAMENTO DI SICUREZZA PER I DATI. 4.1 Protezione dei dati personali e dei sistemi Ciascuna struttura universitaria che tratta dati personali deve operare nel rispetto delle disposizioni contenute nel decreto legislativo n. 196 del 30 giugno 2003 Codice in materia di protezione dei dati personali e s.m.i. e del correlato regolamento adottato dall Università degli Studi di Milano. Per la sicurezza dei dati e dei sistemi le strutture devono seguire le indicazioni riportate nel predetto codice e nel documento programmatico sulla sicurezza di cui l Università si è dotata. 1820 5 DEFINIZIONE DEL REGOLAMENTO DI SICUREZZA PER I SERVIZI INFORMATIVI E I SERVER CENTRALI D ATENEO. I server che erogano in rete un servizio informatico in nome e per conto dell ateneo, cioè tutti server centrali gestiti dalle divisioni tecniche dell università e ogni altro server che debba fornire un servizio ufficiale d ateneo, devono uniformarsi alle particolari direttive di sicurezza e continuità del servizio descritte di seguito. In particolare le direttive per questi server riguardano: Sicurezza fisica/controllo accessi Continuità del servizio/disaster ricovery Integrità dati e sistemi Antivirus/worm/trojan Aggiornamenti dei sistemi operativi Gestione delle password Management locale e remoto Logs di sistema e loro controllo Configurazioni di base per la sicurezza Interventi sui sistemi da parte di personale esterno I servizi ufficiali erogati dall ateneo devono uniformarsi al regolamento descritto nel seguito. In particolare le direttive per questa tipologia di servizi riguardano: Privilegi dei servizi Aggiornamenti Gestione delle password Accessi ai servizi Logs e loro controllo Statistiche sui servizi offerti 5.1 Definizioni Sono considerati servizi centrali di ateneo tutti quei servizi informatici erogati in nome e per conto dell ateneo dalle strutture amministrative centrali e che vengono utilizzati per l amministrazione dell ateneo e per la ricerca: rientrano in questa definizione tutti i servizi erogati dalla Divisione Sistemi Informativi, dalla Divisione Telecomunicazioni e i servizi informatici erogati dalla Divisione Coordinamento Biblioteche. Nel presente documento, con server centrali di ateneo si indicano i sistemi che ospitano i servizi informatici centrali di ateneo. 19 Vedere altro
Generalità Definizione Un firewall è un sistema che protegge i computer connessi in rete da attacchi intenzionali mirati a compromettere il funzionamento del sistema, alterare i dati ivi memorizzati, accedere Dettagli Modulo di assunzione di responsabilità per l'acquisizionee il mantenimentodi uno spazio Web presso il Centro Servizi Informatici
Modulo di assunzione di responsabilità per l'acquisizionee il mantenimentodi uno spazio Web presso il Centro Servizi Informatici Art. 1 Oggetto Il presente modulo di assunzione di responsabilità (di seguito Dettagli Guida ai Servizi Internet per il Referente Aziendale
Guida ai Servizi Internet per il Referente Aziendale Indice Indice Introduzione...3 Guida al primo accesso...3 Accessi successivi...5 Amministrazione dei servizi avanzati (VAS)...6 Attivazione dei VAS...7 Dettagli Allegato 8 MISURE MINIME ED IDONEE
Allegato 8 MISURE MINIME ED IDONEE SOMMARIO 1 POLITICHE DELLA SICUREZZA INFORMATICA...3 2 ORGANIZZAZIONE PER LA SICUREZZA...3 3 SICUREZZA DEL PERSONALE...3 4 SICUREZZA MATERIALE E AMBIENTALE...4 5 GESTIONE Dettagli - Antivirus, Firewall e buone norme di comportamento
EUROPEAN COMPUTER DRIVING LICENCE IT Security Syllabus Scopo Questo documento presenta il syllabus di ECDL Standard IT Security. Il syllabus descrive, attraverso i risultati del processo di apprendimento, Dettagli La informiamo che Utroneo s.r.l. è il titolare del trattamento dei suoi dati personali.
Come utilizziamo i suoi dati è un prodotto di ULTRONEO SRL INFORMAZIONI GENERALI Ultroneo S.r.l. rispetta il Suo diritto alla privacy nel mondo di internet quando Lei utilizza i nostri siti web e comunica Dettagli Istituto Comprensivo Statale Villanova d Asti (AT) Scuola dell Infanzia, Primaria, Secondaria di 1
Pagina 1 di 8 REGOLAMENTO SULL USO DI INTERNET E DELLA POSTA ELETTRONICA MESSO A DISPOSIZONE DEI DIPENDENTI PER L ESERCIZIO DELLE FUNZIONI D UFFICIO () Approvato con deliberazione del Consiglio di Istituto Dettagli Payment Card Industry (PCI) Data Security Standard
Protocolli di rete Sommario Introduzione ai protocolli di rete Il protocollo NetBEUI Il protocollo AppleTalk Il protocollo DLC Il protocollo NWLink Il protocollo TCP/IP Configurazione statica e dinamica Dettagli INFORMATIVA SUI COOKIE
INFORMATIVA SUI COOKIE I Cookie sono costituiti da porzioni di codice installate all'interno del browser che assistono il Titolare nell erogazione del servizio in base alle finalità descritte. Alcune delle Dettagli Standard di Sicurezza sui Dati previsti dai Circuiti Internazionali. Payment Card Industry Data Security Standard
Standard di Sicurezza sui Dati previsti dai Circuiti Internazionali Payment Card Industry Data Security Standard STANDARD DI SICUREZZA SUI DATI PREVISTI DAI CIRCUITI INTERNAZIONALI (Payment Card Industry Dettagli DigitPA. Dominio.gov.it Procedura per la gestione dei sottodomini di terzo livello
DigitPA Dominio.gov.it Procedura per la gestione dei sottodomini di terzo livello Versione 3.0 Dicembre 2010 Il presente documento fornisce le indicazioni e la modulistica necessarie alla registrazione, Dettagli Internet Internet è universalmente nota come la Rete delle reti: un insieme smisurato di computer collegati tra loro per scambiarsi dati e servizi.
Informatica per la comunicazione" - lezione 9 - Protocolli di livello intermedio:" TCP/IP" IP: Internet Protocol" E il protocollo che viene seguito per trasmettere un pacchetto da un host a un altro, in Dettagli Smartphone Innovations S.r.l. gestisce il sito www.stonexone.com ( Sito ). Smartphone Innovations S.r.l.
TERMINI E CONDIZIONI Smartphone Innovations S.r.l. gestisce il sito www.stonexone.com ( Sito ). Smartphone Innovations S.r.l. ha predisposto le seguenti Condizioni generali per l utilizzo del Servizio Dettagli Invio della domanda on line ai sensi dell art. 12 dell avviso pubblico quadro 2013. Regole tecniche e modalità di svolgimento
INCENTIVI ALLE IMPRESE PER LA REALIZZAZIONE DI INTERVENTI IN MATERIA DI SALUTE E SICUREZZA SUL LAVORO art. 11, comma 1 lett. a) e comma 5 del D.Lgs. 81/2008 e s.m.i. Invio della domanda on line ai sensi Dettagli WAN 80.80.80.80 / 24. L obiettivo è quello di mappare due server web interni (porta 80) associandoli agli indirizzi IP Pubblici forniti dall ISP.
Configurazione di indirizzi IP statici multipli Per mappare gli indirizzi IP pubblici, associandoli a Server interni, è possibile sfruttare due differenti metodi: 1. uso della funzione di Address Translation Dettagli Carta di servizi per il Protocollo Informatico
Carta di servizi per il Protocollo Informatico Codice progetto: Descrizione: PI-RM3 Implementazione del Protocollo informatico nell'ateneo Roma Tre Indice ARTICOLO 1 - SCOPO DEL CARTA DI SERVIZI...2 ARTICOLO Dettagli AVVISO PER LA PRESENTAZIONE DEI PROGETTI DI INFOMOBILITÀ - ATTIVITÀ IV.4 DEL POR CREO 2007-2013. Giunta Regionale
Giunta Regionale Direzione Generale delle Politiche Territoriali, Ambientali e per la Mobilità Area di Coordinamento Mobilità e Infrastrutture Settore Pianificazione del Sistema Integrato della Mobilità Dettagli Progetto Istanze On Line
2011 Progetto Istanze On Line 21 febbraio 2011 INDICE 1 INTRODUZIONE ALL USO DELLA GUIDA... 3 1.1 SIMBOLI USATI E DESCRIZIONI... 3 2 PROGETTO ISTANZE ON LINE... 4 2.1 COS È E A CHI È RIVOLTO... 4 2.2 NORMATIVA Dettagli Regolamento tecnico interno
Regolamento tecnico interno CAPO I Strumenti informatici e ambito legale Articolo 1. (Strumenti) 1. Ai sensi dell articolo 2, comma 5 e dell articolo 6, comma 1, l associazione si dota di una piattaforma Dettagli Symbolic. Ambiti Operativi. Presente sul mercato da circa 10 anni Specializzata in Network Security Partner e distributore italiano di F-Secure Corp.
Symbolic Presente sul mercato da circa 10 anni Specializzata in Network Security Partner e distributore italiano di F-Secure Corp. La nostra mission è di rendere disponibili soluzioni avanzate per la sicurezza Dettagli Consorzio Stradale Lido dei Pini Lupetta Il Consiglio di Amministrazione
Consorzio Stradale Lido dei Pini Lupetta Il Consiglio di Amministrazione REGOLAMENTO DI GESTIONE DEL SITO WEB Art. 1 (Finalità) Il Sito Web del Consorzio è concepito e utilizzato quale strumento istituzionale Dettagli Ministero dell Interno Dipartimento per gli Affari Interni e Territoriali Direzione Centrale per i Servizi Demografici
ALLEGATO TECNICO ALLA CIRCOLARE N. 23/05 Ai sensi del presente allegato tecnico si intende: a) per "S.S.C.E. il sistema di sicurezza del circuito di emissione dei documenti di identità elettronica; b) Dettagli Manuale di configurazione per iphone
Manuale di configurazione per iphone Notariato.it e.net (Iphone 2G e 3G) 2 PREMESSA Il presente manuale ha lo scopo di fornire le indicazioni per la configurazione del terminale IPhone 2G e 3G per ricevere Dettagli Architettura di un sistema informatico 1 CONCETTI GENERALI
2014 Electronics For Imaging. Per questo prodotto, il trattamento delle informazioni contenute nella presente pubblicazione è regolato da quanto previsto in Avvisi legali. 23 giugno 2014 Indice 3 Indice...5 Dettagli Codice di Comportamento Genesi Uno. Linee Guida e Normative di Integrità e Trasparenza
Codice di Comportamento Genesi Uno Linee Guida e Normative di Integrità e Trasparenza Caro Collaboratore, vorrei sollecitare la tua attenzione sulle linee guida ed i valori di integrità e trasparenza che Dettagli Come installare e configurare il software FileZilla
Come utilizzare FileZilla per accedere ad un server FTP Con questo tutorial verrà mostrato come installare, configurare il software e accedere ad un server FTP, come ad esempio quello dedicato ai siti Dettagli 12.5 UDP (User Datagram Protocol)
CAPITOLO 12. SUITE DI PROTOCOLLI TCP/IP 88 12.5 UDP (User Datagram Protocol) L UDP (User Datagram Protocol) é uno dei due protocolli del livello di trasporto. Come l IP, é un protocollo inaffidabile, che Dettagli progettiamo e realizziamo architetture informatiche Company Profile
Lab 4.1 Utilizzare FTP (File Tranfer Protocol) LAB 4.1 - UTILIZZARE FTP (FILE TRANSFER PROTOCOL) In questa lezione imparerete a: Utilizzare altri servizi Internet, Collegarsi al servizio Telnet, Accedere Dettagli ARP (Address Resolution Protocol)
ARP (Address Resolution Protocol) Il routing Indirizzo IP della stazione mittente conosce: - il proprio indirizzo (IP e MAC) - la netmask (cioè la subnet) - l indirizzo IP del default gateway, il router Dettagli www.queen.it info@mbox.queen.it Gruppo Queen.it Listino Utente Finale Gennaio 2001
Listino Gennaio 2001 pag. 1 Gruppo Queen.it Listino Utente Finale Gennaio 2001 Profilo aziendale Chi è il Gruppo Queen.it Pag. 2 Listino connettività Listino Connettività RTC Pag. 3 Listino Connettività Dettagli LINEE GUIDA E DI COORDINAMENTO ATTUATIVE DEL REGOLAMENTO PER L AGGIORNAMENTO E SVILUPPO PROFESSIONALE CONTINUO
LINEE GUIDA E DI COORDINAMENTO ATTUATIVE DEL REGOLAMENTO PER L AGGIORNAMENTO E SVILUPPO PROFESSIONALE CONTINUO nota tecnica ACCREDITAMENTO DELLE INIZIATIVE DI FORMAZIONE A DISTANZA Sommario 1. Iniziative Dettagli Reti di Telecomunicazione Lezione 7
Reti di Telecomunicazione Lezione 7 Marco Benini Corso di Laurea in Informatica marco.benini@uninsubria.it Il protocollo Programma della lezione file transfer protocol descrizione architetturale descrizione Dettagli REGIONE EMILIA-ROMAGNA Atti amministrativi
REGIONE EMILIA-ROMAGNA Atti amministrativi GIUNTA REGIONALE Atto del Dirigente: DETERMINAZIONE n 597 del 23/01/2012 Proposta: DPG/2012/462 del 13/01/2012 Struttura proponente: Oggetto: Autorità emanante: Dettagli CARATTERISTICHE DELLE CRYPTO BOX
Secure Stream PANORAMICA Il sistema Secure Stream è costituito da due appliance (Crypto BOX) in grado di stabilire tra loro un collegamento sicuro. Le Crypto BOX sono dei veri e propri router in grado Dettagli PRIVACY POLICY MARE Premessa Principi base della privacy policy di Mare Informativa ai sensi dell art. 13, d. lgs 196/2003
PRIVACY POLICY MARE Premessa Mare Srl I.S. (nel seguito, anche: Mare oppure la società ) è particolarmente attenta e sensibile alla tutela della riservatezza e dei diritti fondamentali delle persone e Dettagli END-TO-END SERVICE QUALITY. LA CULTURA DELLA QUALITÀ DAL CONTROLLO DELLE RISORSE ALLA SODDISFAZIONE DEL CLIENTE
END-TO-END SERVICE QUALITY. LA CULTURA DELLA QUALITÀ DAL CONTROLLO DELLE RISORSE ALLA SODDISFAZIONE In un mercato delle Telecomunicazioni sempre più orientato alla riduzione delle tariffe e dei costi di Dettagli NORME E CONDIZIONI DEL SERVIZIO TELEPASS PYNG
NORME E CONDIZIONI DEL SERVIZIO TELEPASS PYNG Premessa TELEPASS S.p.A. Società per Azioni, soggetta all attività di direzione e coordinamento di Autostrade per l Italia S.p.A., con sede legale in Roma, Dettagli SERVER VIDEO 1-PORTA H.264
SERVER VIDEO 1-PORTA H.264 MANUALE UTENTE DN-16100 SALVAGUARDIA IMPORTANTE Tutti i prodotti senza piombo offerti dall'azienda sono a norma con i requisiti della legge Europea sulla restrizione per l'uso Dettagli Accesso alla dichiarazione 730 precompilata da parte del contribuente e degli altri soggetti autorizzati IL DIRETTORE DELL AGENZIA
Prot. 2015/25992 Accesso alla dichiarazione 730 precompilata da parte del contribuente e degli altri soggetti autorizzati IL DIRETTORE DELL AGENZIA In base alle attribuzioni conferitegli dalle norme riportate Dettagli Manuale di configurazione per l accesso alla rete wireless Eduroam per gli utenti dell Università degli Studi di Cagliari
Manuale di configurazione per l accesso alla rete wireless Eduroam per gli utenti dell Università degli Studi di Cagliari Rev 1.0 Indice: 1. Il progetto Eduroam 2. Parametri Generali 3. Protocolli supportati Dettagli Progetto Istanze On Line
SOLUZIONE COMPLETA PER LA GESTIONE DELLE ATTREZZATURE AZIENDALI SWSQ - Solution Web Safety Quality srl Via Mons. Giulio Ratti, 2-26100 Cremona (CR) P. Iva/C.F. 06777700961 - Cap. Soc. 10.000,00 I.V. - Dettagli MailStore Proxy è disponibile gratuitamente per tutti i clienti di MailStore Server all indirizzo http://www.mailstore.com/en/downloads.
MailStore Proxy Con MailStore Proxy, il server proxy di MailStore, è possibile archiviare i messaggi in modo automatico al momento dell invio/ricezione. I pro e i contro di questa procedura vengono esaminati Dettagli COPERTURA WI-FI (aree chiamate HOT SPOT)
Wi-Fi Amantea Il Comune di Amantea offre a cittadini e turisti la connessione gratuita tramite tecnologia wi-fi. Il progetto inserisce Amantea nella rete wi-fi Guglielmo ( www.guglielmo.biz), già attivo Dettagli STATO DELLA CITTÀ DEL VATICANO LIV. Legge sulla tutela della sicurezza e della salute dei lavoratori nei luoghi di lavoro.
Sommario 1. Premessa Pag. 2 2. Principi Pag. 2 2.1 Principi generali Pag. 2 2.2. Principi di condotta Pag. 2 2.3 Comportamenti non etici Pag. 3 2.3. Principi di trasparenza Pag. 4 3 Relazioni can il personale Dettagli - Utenti di II livello, autorizzati da Ateneo o Strutture
SUA-RD - NOTE TECNICHE PER L UTILIZZO DELL INTERFACCIA Utenze abilitate alla compilazione della scheda SUA-RD: - Ateneo - Strutture (Dipartimenti/Facoltà) - Utenti di II livello, autorizzati da Ateneo Dettagli PROCEDURA DI AUDIT AI TEST CENTER AICA
Pag. 1 di 14 PROCEDURA DI AUDIT REVISIONI 1 19/12/2002 Prima revisione 2 07/01/2004 Seconda revisione 3 11/01/2005 Terza revisione 4 12/01/2006 Quarta revisione 5 09/12/2013 Quinta revisione Adeguamenti Dettagli Banche Dati del Portale della Trasparenza. Manuale del sistema di gestione. Versione 2.4
Banche Dati del Portale della Trasparenza Manuale del sistema di gestione Versione 2.4 Sommario Introduzione e definizioni principali... 3 Albero dei contenuti del sistema Banche Dati Trasparenza... 3 Dettagli Risoluzione Problemi Chiavetta Internet Veloce MOMODESIGN MD-@
Risoluzione Problemi Chiavetta Internet Veloce MOMODESIGN MD-@ Installazione Modem USB Momo Gestione segnale di rete Connessione Internet Messaggi di errore "Impossibile visualizzare la pagina" o "Pagina Dettagli Dispositivi di comunicazione
Dispositivi di comunicazione Dati, messaggi, informazioni su vettori multipli: Telefono, GSM, Rete, Stampante. Le comunicazioni Axitel-X I dispositivi di comunicazione servono alla centrale per inviare Dettagli Regolamento dell Ateneo per i servizi agli studenti disabili
Regolamento dell Ateneo per i servizi agli studenti disabili TITOLO I - PRINCIPI GENERALI Art. 1 Oggetto e ambito di applicazione Art. 2 Principi normativi Art. 3 Finalità Art. 4 Destinatari degli interventi Dettagli iphone in azienda Guida alla configurazione per gli utenti
iphone in azienda Guida alla configurazione per gli utenti iphone è pronto per le aziende. Supporta Microsoft Exchange ActiveSync, così come servizi basati su standard, invio e ricezione di e-mail, calendari Dettagli Analisi dei requisiti e casi d uso
Analisi dei requisiti e casi d uso Indice 1 Introduzione 2 1.1 Terminologia........................... 2 2 Modello della Web Application 5 3 Struttura della web Application 6 4 Casi di utilizzo della Web Dettagli Il trattamento dei dati personali e l utilizzo degli strumenti informatici in ambito lavorativo
Il trattamento dei dati personali e l utilizzo degli strumenti informatici in ambito lavorativo Argomenti 1) Trattamento dei dati personali. Cenno ai principi generali per il trattamento e la protezione Dettagli SOFTWARE GESTIONE SMS DA INTERFACCE CL MANUALE D INSTALLAZIONE ED USO
CLSMS SOFTWARE GESTIONE SMS DA INTERFACCE CL MANUALE D INSTALLAZIONE ED USO Sommario e introduzione CLSMS SOMMARIO INSTALLAZIONE E CONFIGURAZIONE... 3 Parametri di configurazione... 4 Attivazione Software... Dettagli Caratteristiche raccomandate del Network in un progetto di Home Automation
Caratteristiche raccomandate del Network in un progetto di Home Automation Uno degli aspetti progettuali più importanti di un sistema Control4 è la rete. Una rete mal progettata, in molti casi, si tradurrà Dettagli TERMINI E CONDIZIONI DI UTILIZZO
Informazioni Societarie Fondazione Prada Largo Isarco 2 20139 Milano, Italia P.IVA e codice fiscale 08963760965 telefono +39.02.56662611 fax +39.02.56662601 email: amministrazione@fondazioneprada.org TERMINI Dettagli RELAZIONI TRA SERVIZI PER L IMPIEGO
RELAZIONI TRA SERVIZI PER L IMPIEGO E AZIENDE-UTENTI L IMPATTO DELLE PROCEDURE INFORMATIZZATE a cura di Germana Di Domenico Elaborazione grafica di ANNA NARDONE Monografie sul Mercato del lavoro e le politiche Dettagli Cos è un protocollo? Ciao. Ciao 2:00. tempo. Un protocollo umano e un protocollo di reti di computer:
Premessa. La traccia di questo anno integra richieste che possono essere ricondotte a due tipi di prove, informatica sistemi, senza lasciare spazio ad opzioni facoltative. Alcuni quesiti vanno oltre le Dettagli DOCUMENTO APPROVATO DAL CONSIGLIO DI AMMINISTRAZIONE DEL 12 DICEMBRE
REGOLAMENTO DI FUNZIONAMENTO DELL ORGANISMO DI VIGILANZA D.LGS 231/01 DI GALA S.P.A. DOCUMENTO APPROVATO DAL CONSIGLIO DI AMMINISTRAZIONE DEL 12 DICEMBRE 2013 INDICE ARTICOLO 1 SCOPO E AMBITO DI APPLICAZIONE..3 Dettagli Inizializzazione degli Host. BOOTP e DHCP
BOOTP e DHCP a.a. 2002/03 Prof. Vincenzo Auletta auletta@dia.unisa.it http://www.dia.unisa.it/~auletta/ Università degli studi di Salerno Laurea e Diploma in Informatica 1 Inizializzazione degli Host Un Dettagli Policy per fornitori
Policy per fornitori Con riferimento alla Decisione 32/2008 del Presidente dell EUI e in particolare degli articoli 4, 5 e 6 il fornitore è tenuto alla sottoscrizione della Dichiarazione dell impegno del Dettagli Termini di servizio di Comunicherete
Termini di servizio di Comunicherete I Servizi sono forniti da 10Q Srls con sede in Roma, Viale Marx n. 198 ed Ancitel Spa, con sede in Roma, Via Arco di Travertino n. 11. L utilizzo o l accesso ai Servizi Dettagli Gestire le comunicazione aziendali con software Open Source
Gestire le comunicazione aziendali con software Open Source Data: Ottobre 2012 Firewall pfsense Mail Server Zimbra Centralino Telefonico Asterisk e FreePBX Fax Server centralizzato Hylafax ed Avantfax Dettagli Prova di Esame - Rete Internet (ing. Giovanni Neglia) Prova completa Mercoledì 2 Marzo 2005, ore 14.30
Prova di Esame - Rete Internet (ing. Giovanni Neglia) Prova completa Mercoledì 2 Marzo 2005, ore 14.30 NB: alcune domande hanno risposta multipla: si richiede di identificare TUTTE le risposte corrette. Dettagli Servizi di consulenza e soluzioni ICT
Servizi di consulenza e soluzioni ICT Juniortek S.r.l. Fondata nell'anno 2004, Juniortek oﬀre consulenza e servizi nell ambito dell informatica ad imprese e professionisti. L'organizzazione dell'azienda Dettagli Regolamento per l'accesso alla rete Indice
Regolamento per l'accesso alla rete Indice 1 Accesso...2 2 Applicazione...2 3 Responsabilità...2 4 Dati personali...2 5 Attività commerciali...2 6 Regole di comportamento...3 7 Sicurezza del sistema...3 Dettagli Introduzione alle applicazioni di rete
Introduzione alle applicazioni di rete Definizioni base Modelli client-server e peer-to-peer Socket API Scelta del tipo di servizio Indirizzamento dei processi Identificazione di un servizio Concorrenza Dettagli Introduzione alla VPN del progetto Sa.Sol Desk Formazione VPN
Introduzione alla VPN del progetto Sa.Sol Desk Sommario Premessa Definizione di VPN Rete Privata Virtuale VPN nel progetto Sa.Sol Desk Configurazione Esempi guidati Scenari futuri Premessa Tante Associazioni Dettagli PRIVACY POLICY. Smartphone Innovations S.r.l. (di seguito anche solo identificata come "SI") è titolare del sito
PRIVACY POLICY Smartphone Innovations S.r.l. (di seguito anche solo identificata come "SI") è titolare del sito www.stonexsmart.com ( Sito ) e tratta i tuoi dati personali nel rispetto della normativa Dettagli ACCORDO DI LICENZA GRATUITA PER L'UTILIZZO DI SISTEMA GESTIONALE E/O APPLICAZIONE SMARTPHONE/TABLET
ACCORDO DI LICENZA GRATUITA PER L'UTILIZZO DI SISTEMA GESTIONALE E/O APPLICAZIONE SMARTPHONE/TABLET Il presente Accordo è posto in essere tra: Maiora Labs S.r.l. ( Maiora ), in persona del legale rappresentante Dettagli COMUNE DI ROVELLASCA
COMUNE DI ROVELLASCA Provincia di COMO REGOLAMENTO SERVIZIO DI VOLONTARIATO CIVICO COMUNALE Approvato con deliberazione C.C. n. 5 del 13.04.2015 Ripubblicato all Albo pretorio dal 13.05.2015 al 28.05.2015 Dettagli Guida al primo accesso sul SIAN
Guida al primo accesso sul SIAN Il presente documento illustra le modalità operative per il primo accesso al sian e l attivazione dell utenza per poter fruire dei servizi presenti nella parte privata del Dettagli Tutela dei dati personali Vi ringraziamo per aver visitato il nostro sito web e per l'interesse nella nostra società. La tutela dei vostri dati privati riveste per noi grande importanza e vogliamo quindi Dettagli SubnetMask: come funzionano e come si calcolano le sottoreti (SpySystem.it)
SubnetMask: come funzionano e come si calcolano le sottoreti (SpySystem.it) In una rete TCP/IP, se un computer (A) deve inoltrare una richiesta ad un altro computer (B) attraverso la rete locale, lo dovrà Dettagli UNIVERSITA DEGLI STUDI DI SASSARI I NORME COMPORTAMENTALI PER GLI INCARICATI DEL TRATTAMENTO DEI DATI PERSONALI
UNIVERSITA DEGLI STUDI DI SASSARI I DEL TRATTAMENTO DEI DATI PERSONALI Università - 2 - PREMESSA Scopo della presente procedura è illustrare le norme comportamentali/tecniche cui gli Incaricati devono Dettagli Web Solution 2011 EUR
Via Macaggi, 17 int.14 16121 Genova - Italy - Tel. +39 010 591926 /010 4074703 Fax +39 010 4206799 Cod. fisc. e Partita IVA 03365050107 Cap. soc. 10.400,00 C.C.I.A.A. 338455 Iscr. Trib. 58109 www.libertyline.com Dettagli Indagine sull utilizzo di Internet a casa e a scuola
Indagine sull utilizzo di Internet a casa e a scuola Realizzata da: Commissionata da: 1 INDICE 1. Metodologia della ricerca Pag. 3 2. Genitori e Internet 2.1 L utilizzo del computer e di Internet in famiglia Dettagli Utilizzo del server SMTP in modalità sicura
Utilizzo del server SMTP in modalità sicura In questa guida forniremo alcune indicazioni sull'ottimizzazione del server SMTP di IceWarp e sul suo impiego in modalità sicura, in modo da ridurre al minimo Dettagli F.A.Q. SUL SISTEMA DI ACCREDITAMENTO PER I SERVIZI AL LAVORO REGIONE PIEMONTE
F.A.Q. SUL SISTEMA DI ACCREDITAMENTO PER I SERVIZI AL LAVORO REGIONE PIEMONTE PRESENTAZIONE DELLA DOMANDA 1. Quale è l indirizzo web per la presentazione della domanda di accreditamento? L indirizzo della Dettagli L AMMINISTRATORE DEL SISTEMA INFORMATICO AZIENDALE: REGIME NORMATIVO E OBBLIGHI DI LEGGE. Avv. Luca Giacopuzzi www.lucagiacopuzzi.
L AMMINISTRATORE DEL SISTEMA INFORMATICO AZIENDALE: REGIME NORMATIVO E OBBLIGHI DI LEGGE Avv. Luca Giacopuzzi www.lucagiacopuzzi.it INDICE: 1) Considerazioni preliminari 1.1) La portata giuridico-formale Dettagli Configurazioni Mobile Connect
Mailconnect Mail.2 L EVOLUZIONE DELLA POSTA ELETTRONICA Configurazioni Mobile Connect iphone MOBILE CONNECT CONFIGURAZIONE MOBILE CONNECT PER IPHONE CONFIGURAZIONE IMAP PER IPHONE RUBRICA CONTATTI E IPHONE Dettagli L'anno duemiladieci, addì 30 del mese di aprile con la presente scrittura privata, da valere ad ogni effetto di legge, TRA
Repertorio Unione Terre di Pianura n. 7 del 30/04/2010 CONVENZIONE TRA I COMUNI DI BARICELLA, BUDRIO, GRANAROLO DELL EMILIA, MINERBIO E L UNIONE DI COMUNI TERRE DI PIANURA PER IL CONFERIMENTO DELLE FUNZIONI Dettagli Condizioni per l utilizzo dei contenuti
Condizioni per l utilizzo dei contenuti Condizioni generali Le presenti disposizioni regolano l uso del servizio del sito web di Internet (di seguito, la "Pagina Web" o il Sito Web ) che CIGNA Life Insurance Dettagli DOCUMENTO TECNICO Un sistema più intel igente per control are i punti vendita: sorveglianza IP
DOCUMENTO TECNICO Un sistema più intelligente per controllare i punti vendita: sorveglianza IP Guida descrittiva dei vantaggi dei sistemi di gestione e di sorveglianza IP per i responsabili dei punti vendita Dettagli Ministero dell Università e della Ricerca
Statuto dei diritti e dei doveri degli Studenti Universitari In attuazione dell art. 34 della Costituzione della Repubblica Italiana, che sancisce il diritto per tutti i capaci e meritevoli, anche se privi Dettagli LINEE GUIDA PER L UTILIZZO DEL SITAR RS - SISTEMA INFORMATIVO TELEMATICO DEGLI APPALTI REGIONALI. della Regione Siciliana -
Assessorato Regionale delle Infrastrutture e della Mobilità OSSERVATORIO REGIONALE DEI CONTRATTI PUBBLICI DI LAVORI, SERVIZI E FORNITURE Via Camillo Camilliani, 87 90145 PALERMO LINEE GUIDA PER L UTILIZZO Dettagli Affrontare il Mercato Elettronico della Pubblica Amministrazione (MePA), obbligatorio per gli acquisti pubblici con la Spending Review
Affrontare il Mercato Elettronico della Pubblica Amministrazione (MePA), obbligatorio per gli acquisti pubblici con la Spending Review Ing. Francesco Porzio Padova, 5 Giugno 2013 f.porzio@porzioepartners.it Dettagli Il programma è articolato in due parti. Nella Prima parte: cosa è il mondo NoiPA, con un focus sulla posizione dell utente all interno dell intero

References: Art. 1
 art. 12
 art. 11
 ARTICOLO 1
 Articolo 1
 articolo 2
 articolo 6
 Art. 1
 art. 13
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 ARTICOLO 1
 art. 34