Source: http://docplayer.it/25685336-Istituto-comprensivo-statale-10-vicenza-provincia-di-vi-documento-programmatico-sulla-sicurezza-allegato-b-adozione-delle-misure-di-sicurezza.html
Timestamp: 2018-06-22 21:33:18+00:00

Document:
Istituto Comprensivo Statale 10 Vicenza. Provincia di VI. Documento Programmatico sulla Sicurezza ALLEGATO B. Adozione delle Misure di Sicurezza - PDF
Download "Istituto Comprensivo Statale 10 Vicenza. Provincia di VI. Documento Programmatico sulla Sicurezza ALLEGATO B. Adozione delle Misure di Sicurezza"
Gastone Pini
1 Provincia di VI Documento Programmatico sulla Sicurezza ALLEGATO B Adozione delle Misure di Sicurezza Il presente documento è stato emesso il giorno 11 marzo 2015, è stato redatto ai sensi e per gli effetti dell articolo 34, comma 1, lettera g del D.Lgs 196/2003 e del Disciplinare Tecnico allegato al medesimo decreto sub b. Data di stampa: 11 marzo 2015
2 Indice 1 Regole per l adozione delle Misure di Sicurezza Premessa Adozione delle misure D.P.S. - Allegato B - i di 4 11 marzo 2015
3 Capitolo 1 Regole per l adozione delle Misure di Sicurezza 1.1 Premessa La valutazione delle misure di sicurezza da adottare devono essere viste nel contesto del rischio a cui sono rivolte. Pertanto vanno viste nel loro senso più ampio del termine partendo dal principio che l art. 31 del D.lgs. n. 196 del 30 giugno 2003 parla della riduzione del minimo dei rischi non dell eliminazione totale dei rischi stessi. Di seguito vengono riportate ad esempio alcune regole di base per diverse misure di sicurezza: spetta al Responsabile della sicurezza dei dati personali recepire le regole da adottare per ridurre al minimo i rischi sui dati. D.P.S. - Allegato B - 1 di 4 11 marzo 2015
4 1.2 Adozione delle misure Misura Ingresso controllato dal Presenza di un sistema di allarme Custodia dei dati in armadi blindati e/o ignifughi comprese le copie di sicurezza Sistemi UPS e Generatori di corrente che garantisco la continuità elettrica Digitazione password all accensione del PC Manutenzione programmata degli strumenti Utilizzo di un sistema firewall Istituto Comprensivo Statale 10 Vicenza Regola da adottare Essendo uffici pubblici spesso sono aperti per esigenze di servizio. Buona regola è che siano comunque presidiati dal dell ufficio cioè che vi sia sempre qualcuno presente al suo interno. Negli orari di chiusura e in assenza del è buona norma che tali uffici siano chiusi a chiave. È importante che l Ente si doti di impianto d antifurto a tutela del patrimonio delle informazioni contenute al suo interno. Tale requisito è importante anche per l introduzione della carta di identità elettronica. È importante che gli uffici che trattano dati sensibili e giudiziari possano disporre di queste strutture per archiviare in modo consono tali informazioni. Armadi blindati e casseforti ignifughe sono inoltre custodie ideali per i supporti di backup. Fondamentale a tutela delle attività soprattutto per gli strumenti elettronici. Da adottare necessariamente per tutti i server e per quei pc locali che non archiviano le informazioni sul server. Infatti questi ultimi non hanno delle procedure pianificate di backup e quindi è importante ridurre al minimo i rischi che gli sbalzi di tensione possono provocare sugli hard disk. Tutti i PC devono avere la password di windows all accensione del terminale, questo non vale solo come regola ma è viene considerata una misura minima di sicurezza. Come tutte le macchine che si rispettano anche il sistema informativo va manutenzionato periodicamente sia attraverso l aggiornamento dei suoi componenti sia con la pulizia periodica delle macchine stesse. Obbligatorio per un Ente con linea ADSL continua, è buona norma averlo anche in presenza di linea ISDN viste le forme di attacco sempre più intelligenti. 11 marzo 2015 D.P.S. - Allegato B - 2 di 4
5 Misura Presenza di un sistema di autenticazione delle credenziali per tutti gli accessi agli archivi elettronici Disattivazione delle credenziali di autenticazione nel caso di inutilizzo per 6 mesi Controllo degli accessi a siti internet non sicuri Protezione della posta elettronica Utilizzo di un filtro anti-spam Utilizzo di un antivirus Aggiornamento periodico di programmi per il controllo della vulnerabilità Istruzioni in merito alla protezione dello strumento elettronico in caso di assenza temporanea durante le sessioni di lavoro Disattivazione delle credenziali di autenticazione in caso di perdita di qualità dell incarico Aggiornamento periodico, con cadenza almeno annuale, della lista degli incaricati e dei profili di autorizzazione Istruzioni in merito alla segretezza e alla custodia delle credenziali di autenticazione Aggiornamento periodico delle credenziali di autenticazione Individuazione dei soggetti incaricati alla custodia delle copie delle credenziali Regola da adottare Si intende con questa misura l adozione di un server di dominio che consenta l autenticazione dell utente. Spetta all incaricato della custodia delle password disattivare le credenziali che hanno perso efficacia nei modi già descritti nel D.P.S. È importante la conoscenza da parte degli operatori della navigazione in internet e dell uso della posta elettronica. A questo proposito è stato introdotto il regolamento per l uso del PC. All interno dello spam (posta indesiderata) si annidano spesso dei fenomeni di illegalità informatica. È importante dotare l Ente di tale strumento Per quanto precedentemente detto, è importante la presenza di un antivirus in ogni posto di lavoro, considerata misura minima di sicurezza e ovviamente che sia aggiornato È importante che ogni pc sia periodicamente aggiornato sulle proprie vulnerabilità con gli appositi software. È importante che l operatore conosca il DPS per quanto concerne l assenza dal posto di lavoro con il PC acceso. Spetta all incaricato della custodia delle password disattivare le credenziali che hanno perso efficacia nei modi già descritti nel DPS Tutte le persone che operano all interno degli uffici devono essere autorizzate dal Responsabile della gestione dei dati personali Spetta all incaricato della custodia delle password disattivare le credenziali che hanno perso efficacia nei modi già descritti nel DPS È importante che il Responsabile della sicurezza dei dati personali nomini l Incaricato alla custodia delle password D.P.S. - Allegato B - 3 di 4 11 marzo 2015
6 Misura Procedure di verifica sull operato degli incaricati Formazione sugli aspetti principali della disciplina della privacy al momento dell ingresso in servizio Formazione, periodica e in occasione di cambiamenti di mansioni o di introduzione di nuovi strumenti per il trattamento dei dati e la loro protezione Istruzioni finalizzate al controllo e alla custodia dei documenti contenenti dati personali per l intero ciclo necessario allo svolgimento delle operazioni di trattamento Adozione di procedure per le copie di sicurezza, la loro custodia ed il ripristino della disponibilità dei dati Definizioni di responsabilità e sanzioni disciplinari Formazione professionale Distruzione del cartaceo Per accedere sono attive le credenziali di autenticazione Definizione di procedure per le copie di sicurezza, la loro custodia e il ripristino dei dati I dati cartacei sono chiusi in un armadio Istituto Comprensivo Statale 10 Vicenza Regola da adottare È un compito ispettivo che il Responsabile della sicurezza dei dati personali può demandare anche a società esterne Il backup deve essere metodico, non affidato alle singole volontà. È per qusto importante nominare l Incaricato delle copie di sicurezza delle banche dati È importante nel limite del possibile incentivare la distruzione del cartaceo rendendolo illeggibile usando dei comodi distruggi documenti dal costo ormai irrisorio Si intende con questa misura l adozione di un server di dominio che consenta l autenticazione dell utente Il salvataggio dei dati è fondamentale in qualsiasi organizzazione Ogni documento deve essere possibilmente chiuso in un armadio. Qualora questo non possa essere possibile, sicuramente che possano essere chiusi i dati sensibili e quelli giudiziari 11 marzo 2015 D.P.S. - Allegato B - 4 di 4
Teknus - Privacy check list
Teknus - Privacy check list DATI ANAGRAFICI SOCIETA (il questionario deve essere compilato per ogni sede della società) Elenco dei soggetti che trattano dati all interno della società Individuare il responsabile
Nome modulo: MISURE DI SICUREZZA ADOTTATE DALL AMMINISTRAZIONE NOME LEZIONE: INTRODUZIONE
NOME LEZIONE: INTRODUZIONE Il nuovo Codice prevede ed indica una serie di misure definite minime di sicurezza da adottare per l idoneo trattamento dei dati. In questo modulo tratteremo di: Misure minime
DOCUMENTO PROGRAMMATICO sulla SICUREZZA. Scadenze imposte dal D. Lgs. 196/03 - Codice sulla protezione dei dati -
DOCUMENTO PROGRAMMATICO sulla SICUREZZA Scadenze imposte dal D. Lgs. 196/03 - Codice sulla protezione dei dati - Privati ed associazioni professionali I professionisti privati o le associazioni professionali
Nell augurare a tutti buon lavoro restiamo a disposizione per ulteriori chiarimenti.
Abbiamo predisposto un breve vademecum per agevolare la redazione del Documento programmatico per la Sicurezza, in particolare Si consiglia prima di iniziare di raccogliere alcuni dati base quali: 1) dati
Cambiamenti Normativi Il Decreto Monti salva ITALIA dice: comma 2 dell art. 40 del D.L. 6 dicembre 2011 n. 201 Per la riduzione degli oneri in materia di privacy, sono apportate le seguenti modifiche al
Codice in materia di protezione dei dati personali (196/03) [per informatici]
Codice in materia di protezione dei dati personali (196/03) [per informatici] Massimo Carnevali Responsabile Esercizio dei Sistemi Informativi Comune di Bologna Decreto di legge 196/03 Codice in materia
Le procedure organizzative dell intermediario per garantire la riservatezza. Torino 22/03/2013 dott. Giuseppe Scolaro
Le procedure organizzative dell intermediario per garantire la riservatezza Torino 22/03/2013 dott. Giuseppe Scolaro Gli adempimenti privacy nell attività dell intermediario Entratel: L informativa Ai
DELIBERAZIONE DELLA GIUNTA COMUNALE Numero 71 Del 29-03-12 Oggetto: DECRETO LEGGE 9 FEBBRAIO 2012 N. 5 PUBBLICATO SUL SUPPLEMENTO N. 27 ALLA GAZZETTA UFFICIALE DEL 9 FEBBRAIO 2012 N. 33. TRATTAMENTO DEI
DOCUMENTO PER LA SICUREZZA DEI TRATTAMENTI DI DATI PERSONALI
Intestazione Impresa DOCUMENTO PER LA SICUREZZA DEI TRATTAMENTI DI DATI PERSONALI Pag. 1 DOCUMENTO PER LA SICUREZZA DEI TRATTAMENTI DI DATI PERSONALI Effettuati da: Ragione sociale:.. Indirizzo: Sede operativa:.
In dettaglio il Documento Programmatico Sulla Sicurezza fornisce informazioni relative a:
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA DEI DATI Art. 34 Decreto Legislativo n. 196/2003 Modello: DPSS DIREZIONE DIDATTICA STATALE DEL CIRCOLO G. La Masa Via La Masa, 17 90139 Palermo Cod. Fiscale 80016440820
Comune di Assago. Provincia di MI. DOCUMENTO PROGRAMMATICO sulla SICUREZZA
Provincia di MI DOCUMENTO PROGRAMMATICO sulla SICUREZZA Il presente documento è stato emesso il giorno 31 marzo 2011, è stato redatto ai sensi e per gli effetti dell articolo 34, comma 1, lettera g del
f332 Documento programmatico sulla sicurezza nel trattamento dei dati personali
f332 Documento programmatico sulla sicurezza nel trattamento dei dati personali Il presente documento è redatto ai sensi dell art. 34, comma 1, lett. g) del d.lgs. 196/03 (Codice della privacy) e al Disciplinare
Decreto Legislativo 30giugno 2003, n. 196 Codice in materia di protezione dei dati personali
Decreto Legislativo 30giugno 2003, n. 196 Codice in materia di protezione dei dati personali Definizioni Dato personale Qualsiasi informazione che riguardi persone fisiche identificate o che possono essere
COMUNE DI AIRASCA. Provincia di Torino. DETERMINAZIONE DEL RESPONSABILE DEL Settore Amministrativo/Affari Gen.-Serv.Dem.Stat.
COMUNE DI AIRASCA Provincia di Torino DETERMINAZIONE DEL RESPONSABILE DEL Registro Generale del Settore OGGETTO: Aggiornamento documento programmatico sulla sicurezza (DPS) - Anno 2012. Affidamento incarico
LETTERA DI CONSEGNA DELLE PASSWORD ALL INCARICATO-CUSTODE
Dipartimento di Psicologia dei Processi di Sviluppo e Socializzazione LETTERA DI CONSEGNA DELLE PASSWORD ALL INCARICATO-CUSTODE Documento: DPPSS Privacy n. 14 Revisione 2.1-30.06.2012 Autore: Fabrizio
A) NOMINA DEL RESPONSABILE ESTERNO DEL TRATTAMENTO DEI DATI PERSONALI... 4
PAGINA 1 DI 5 A) NOMINA DEL RESPONSABILE ESTERNO DEL TRATTAMENTO DEI DATI PERSONALI B) NOMINA DELL AMMINISTRATORE DI SISTEMA 1. SCOPO...2 2. CAMPO DI APPLICAZIONE...2 3. RIFERIMENTI...2 ESTERNI... 2 INTERNI...
L attuazione del Codice in Materia di Protezione dei Dati Personali in ambito sanitario
L attuazione del Codice in Materia di Protezione dei Dati Personali in ambito sanitario Ernesto Setti, Riccardo Di Sarcina 2 marzo 2004 Il DLG 196/03 (Codice in Materia di Protezione dei Dati Personali,
COMUNE DI CARPINETI Prov. di Reggio Emilia. REGOLAMENTO sulla TUTELA della RISERVATEZZA dei DATI PERSONALI
COMUNE DI CARPINETI Prov. di Reggio Emilia REGOLAMENTO sulla TUTELA della RISERVATEZZA dei DATI PERSONALI SOMMARIO: Art.1 - Oggetto... Art.2 - Finalità. Art.3 - Definizioni di riferimento..... Art.4 -
direzione didattica 3 circolo Via Boccaccio,25 ingresso Via Bra Nichelino (TO) Tel: Fax: C.F.
Applicazione: Trattamento Dati Personali
Riusabilità del software Catalogo delle applicazioni Gestione Personale Applicazione: Trattamento Dati Personali Amministrazione: (INAIL) Istituto Nazionale per l Assicurazione contro gli Infortuni sul
QUESTIONARIO PER LA PREDISPOSIZIONE DEL PRIMO DPS SENZA STRUMENTI INFORMATICI
QUESTIONARIO PER LA PREDISPOSIZIONE DEL PRIMO DPS SENZA STRUMENTI INFORMATICI DATI DELLO STUDIO PROFESSIONALE / SOCIETA / IMPRESA INDIVIDUALE E OBBLIGATORIO COMPILARE TUTTI I CAMPI. IL FILE E COMPILABILE
Verso il nuovo Regolamento Europeo Privacy
Verso il nuovo Regolamento Europeo Privacy Chi sono? UNI CEI EN ISO/IEC 17024:2012 iscrizione al Registro Numero CDP_158 Armando Iovino PQA Progetto Qualità Ambiente S.r.l. Data protection officer armando.iovino@pqa.it
STUDIO DOTT. BONVICINI Circolare n. 3 del 4 gennaio 2006 Rif. Ns. Circ. n. 5 del 15/5/2004
STUDIO DOTT. BONVICINI Circolare n. 3 del 4 gennaio 2006 Rif. Ns. Circ. n. 5 del 15/5/2004 PROROGA PRIVACY AL 31 MARZO 2006 Art. 10 del D.L. 30.12.2005 N. 273 su G.U. 303 del 30.12.2005 Le notizie frammentarie
PRIVACY: Breve guida per l INCARICATO. Le misure di sicurezza. Decreto Legislativo 30 Giugno 2003 n. 196. Milano, 29 Settembre 2010
PRIVACY: Le misure di sicurezza Decreto Legislativo 30 Giugno 2003 n. 196 Breve guida per l INCARICATO Milano, 29 Settembre 2010 1 LA TUTELA DEI DATI: principi generali Chiunque ha diritto alla protezione
Università degli Studi di Macerata Dipartimento di Giurisprudenza Scienze dell amministrazione pubblica e privata (Classe LM-63) SISTEMI E APPLICAZIONI PER L AMMINISTRAZIONE DIGITALE AGENZIA PER L ITALIA
Introduzione Disaster Recovery(fonte Wikipedia) Per DisasterRecovery(di seguito DR) si intende l insieme di misure tecnologiche atte a ripristinare sistemi, dati e infrastrutture necessarie all erogazione
PER LA QUALITA 02 03.01.09 1 8 REGOLE PER IL TRATTAMENTO DEI DATI PERSONALI 1. Scopo 2. Campo di applicazione 3. Definizioni 4. Descrizione delle attività 4.1 Responsabilità per il trattamento dei dati
ISCRIZIONE ASSOCIAZIONE - Compilare e firmare il modulo di iscrizione - Compilare e firmare la formula per l acquisizione del consenso relativo al trattamento dei dati sensibili - Compilare e firmare la
Documento Programmatico Sicurezza per studio legale. Redatto ai sensi e per gli effetti dell articolo 34. comma 1. lettera g) del D.Lgs.
Documento Programmatico Sicurezza per studio legale Redatto ai sensi e per gli effetti dell articolo 34. comma 1. lettera g) del D.Lgs. 196/2003 e del disciplinare tecnico (allegato B del D.Lgs. n. 196/2003)
Incaricati del trattamento dei dati personali: linee guida e istruzioni operative ai sensi del decreto legislativo n.196/2003.
ALLEGATO 2 Incaricati del trattamento dei dati personali: linee guida e istruzioni operative ai sensi del decreto legislativo n.196/2003. Il decreto legislativo 30 giugno 2003 n. 196 Codice in materia
Privacy. Natale Prampolini 196/03. ing. Natale Prampolini Business & Technology Adviser
1 Privacy ing. Natale Prampolini Business & Technology Adviser 2 Normative Legge 675/96 Privacy DPR 318/99 Regolamento di attuazione Direttiva EU 58/02 Tutela vita privata nelle comunicazioni elettroniche
DOCUMENTO PROGRAMMATICO PER LA SICUREZZA AGGIORNAMENTO 2011
DOCUMENTO PROGRAMMATICO PER LA CUREZZA AGGIORNAMENTO 2011 COMUNE DI DU Pagina 1 di 43 INDICE PREMESSA... 3 RIFERIMENTI RMATIVI... 3 1. LE FIGURE RILEVANTI:... 4 1.a. TITOLARE DEL TRATTAMENTO... 4 1.b.
Pagina 1 di 8 REGOLAMENTO SULLA TUTELA DELLA RISERVATEZZA DEI DATI PERSONALI Pagina 2 di 8 Approvato con deliberazione del Consiglio Comunale n. 46 del 28.11.2005 CAPO I - OGGETTO E FINALITA 2 ARTICOLO
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (DECRETO LEGISLATIVO 30 GIUGNO 2003, n. 196)
ALLEGATO A DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (DECRETO LEGISLATIVO 30 GIUGNO 2003, n. 196) TITOLARE DEL TRATTAMENTO DEI DATI: COMUNE DI ANCONA Rif. int. : DPS File : DPS_COMUNE_DI_ANCONA.doc Creatore
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA PRIVACY (ai sensi e per gli effetti del art. 34, comma 1, lettera g del D.Lgs. n. 196/2003 e del disciplinare tecnico allegato al medesimo Decreto sub b) Via Piero

References: articolo 34
 art. 31
 art. 40
 Art. 34
 articolo 34
 art. 34
 Art.1
 Art.2
 Art.3
 Art.4
 Art. 10
 articolo 34
 articolo 34
 art. 34