Source: http://docplayer.it/1106748-Pos-ul-decreto-n-860-il-rettore.html
Timestamp: 2018-05-25 03:49:22+00:00
Document Index: 8072275

Matched Legal Cases: ['art. 7', 'art. 40', 'art. 3', 'art. 3', 'art. 4', 'art. 686', 'art. 5']

Pos. UL Decreto n. 860 IL RETTORE - PDF
Pos. UL Decreto n. 860 IL RETTORE
Download "Pos. UL Decreto n. 860 IL RETTORE"
Nicolina Bonelli
1 Pos. UL Decreto n. 860 IL RETTORE VISTO il Decreto legislativo 30 giugno 2003, n. 196, recante il "Codice in materia di protezione dei dati personali", con particolare riferimento agli articoli 18, 20, 21, 22 e 181, comma 1, lett. a); VISTA la deliberazione n. 13 del 20 dicembre 2005, con la quale il Consiglio di Amministrazione ha approvato il Documento programmatico per la Sicurezza dell Università degli Studi di Napoli Parthenope; VISTA la deliberazione n. 14 del 20 dicembre 2005, con la quale il Consiglio di Amministrazione ha approvato lo schema di Regolamento per l utilizzo delle risorse informatiche e l accesso alla rete e ai servizi di rete di Ateneo, che costituisce necessario completamento degli adempimenti di cui al citato Dlgs.196/2003, nonché logico svolgimento del predetto Documento programmatico per la Sicurezza dell Università degli Studi di Napoli Parthenope; VISTO l art. 7 dello Statuto DECRETA ART. 1 E emanato il Regolamento per l utilizzo delle risorse informatiche e l accesso alla rete e ai servizi di rete di Ateneo nel testo allegato al presente decreto del quale costituisce parte integrante. ART. 2 Il presente Regolamento entra in vigore il quindicesimo giorno successivo alla sua pubblicazione all albo dell Ateneo. Napoli, 29 dicembre 2005 IL RETTORE (Prof. Gennaro Ferrara)
2 Regolamento per l'utilizzo delle risorse informatiche e l accesso alla rete ed ai servizi di rete dell'ateneo Approvato dalla Commissione per la Sicurezza Informatica il Approvato dal Consiglio di Amministrazione il Emanato con Decreto Rettorale n. 860 del Generalità e definizioni Il presente Regolamento normalizza la gestione, il funzionamento, l accesso e l uso sicuri delle risorse informatiche dell Università degli Studi di Napoli Parthenope. 1.1 Prefazione La necessità di regolamentare l accesso e l uso delle risorse informatiche dell Ateneo deriva da un più generale contesto che, partendo dalle circolari del CNIPA e dalle linee guida emanate dagli organismi internazionali, ha prodotto una serie di leggi e decreti in tema di trasmissione delle informazioni e di sicurezza informatica. La vigente normativa riconosce, infatti, un ruolo centrale e strategico alle nuove tecnologie informatiche nello sviluppo e nel potenziamento dei servizi offerti dall Amministrazione Pubblica e, nel contempo, sottolinea il problema della gestione dei potenziali fattori di rischio connessi con tali tecnologie: l affidabilità del mezzo e la disponibilità, integrità e riservatezza delle informazioni, non lasciando alcuna discrezionalità nell adozione di efficaci misure atte a prevenire o minimizzare i rischi di incidente informatico o di atti di pirateria informatica. Si è pertanto ritenuto necessario normalizzare l accesso alle risorse informatiche non solo per il loro ruolo strategico e la crescente importanza delle tecnologie informatiche, ma anche per la modifica del codice penale che ha introdotto i crimini informatici, la recente normativa antiterrorismo che sottolinea l importanza della tracciabilità delle trasmissioni, ed il grave danno di immagine per l Ateneo nel caso di incidente informatico. La qualità dei servizi offerti, infatti, non può prescindere dalla sicurezza della rete e comportamenti non armonizzati costituiscono quantomeno una fonte di rischio per il normale svolgimento dell attività istituzionali, con eventuali conseguenze di tipo civile e penale, anche solo nel caso si rilevi un reato omissivo (art. 40 c.p.). L implementazione di misure di sicurezza, infine, non va considerata come un aggravio della normale attività lavorativa, ma come uno strumento per migliorare la qualità complessiva dei servizi offerti dall Università, e la sicurezza della rete e dei servizi di rete di Ateneo deve basarsi su principi di elevata disponibilità ed efficienza, in un contesto di armonizzazione degli stessi e di compatibilità con le normative vigenti e con gli scopi istituzionali dell Ateneo. 1.2 Scopi e applicazione Il presente regolamento si propone di: disciplinare le modalità di accesso, di utilizzo e di protezione delle risorse informatiche dell'università degli Studi di Napoli Parthenope ; armonizzare l infrastruttura ed i servizi di rete erogati dall Ateneo, sia ad uso interno che esterno, in ogni sua struttura e funzione, comprendendone tutte le componenti hardware, software, procedurali e organizzative;
3 indicare aspetti e criteri tecnici (sicurezza fisica e logica), organizzativi (definizione di ruoli, procedure e formazione) e legali per la protezione delle risorse informatiche e l integrità dei dati; definire le responsabilità di quanti operano nell'ambito dell'università ai fini del corretto utilizzo delle predette risorse; stabilire le sanzioni a garanzia del rispetto delle regole enunciate. L accesso e l uso delle risorse informatiche dell Ateneo comporta l integrale ed incondizionata accettazione delle norme del presente Regolamento ed il rispetto della vigente normativa in materia. La loro non conoscenza non esime nessuno dalle proprie responsabilità. Le regole enunciate si riferiscono a tutte le risorse informatiche dell'università e si applicano a tutti i soggetti che le utilizzano ed alla circolazione su rete di tutte le tipologie di dati. Rimane in ogni caso inteso che: per le risorse informatiche messe a disposizione o date in uso all'università da altri Enti od organizzazioni valgono gli accordi e le condizioni contrattuali stipulate fra le parti; per l'utilizzo di dati, programmi e materiali valgono le condizioni di copyright, ove previsto; l utilizzo delle risorse informatiche dell'università deve essere conforme a quanto previsto dalla normativa vigente. 1.3 Definizioni Ai fini del presente Regolamento, si definisce come: a. risorse qualsiasi mezzo di comunicazione elettronica, sia esso hardware, software, rete, servizio ed informazione in formato elettronico di proprietà o disponibilità dell'università o ad essa concesso in licenza d'uso. In particolare le risorse informatiche includono: - sistemi informativi ad uso amministrativo e/o ad uso didattico e/o scientifico e di ricerca; ogni sistema di elaborazione elettronica delle informazioni di qualsiasi livello: mainframe, mini, micro o personal computer e similari; - software di base e d'ambiente: sistemi operativi, software di rete, sistemi per il controllo degli accessi, package, utility e similari; - software applicativi: programmi in genere o mirati ai dati, fonia, sorveglianza e similari, ivi compresi quelli per il trattamento di dati ed informazioni in formato elettronico, di proprietà o comunque nella disponibilità dell Università o ad essa concessi in licenza d uso; - ogni informazione elettronica registrata o conservata in file e banche dati; - ogni periferica: stampanti, scanner, plotter, apparecchiature per l'archiviazione elettronica dei dati, supporti di memorizzazione, video terminali, modem, telefoni; - ogni dispositivo di rete di ogni tipo: centrali, centraline, concentratori, ripetitori, modem, switch, router, gateway, firewall, apparati VoIP e similari; - ogni mezzo trasmissivo di cablaggio strutturato per reti locali, metropolitane e geografiche: cavi in fibra e in rame per dorsali e cablaggio orizzontale, permutazioni, attestazioni, patch e similari); b. rete d Ateneo l insieme formato da tutte le reti locali di interconnessione delle strutture dell Ateneo e dalle dorsali d interconnessione tra le sue varie sedi e verso l esterno, finalizzato a condividere le risorse informatiche comuni ed a permettere l interscambio di informazioni e di ogni altra applicazione telematica all interno ed all esterno dell Ateneo; c. servizi di rete l insieme di tutti i servizi che, tramite la rete telematica dell'università, è possibile ricevere o offrire all'interno e all'esterno dell Ateneo; d. dati tutte le informazioni, indipendentemente dal formato, che sono contenute o elaborate da risorse informatiche dell'università o che sono contenute o elaborate da risorse informatiche di altri Enti per conto dell'università; e. utente qualsiasi soggetto, sia di ruolo e non sia a tempo indeterminato o determinato, afferente ad una qualsiasi struttura dell Università degli Studi di Napoli Parthenope o di altro Ateneo 2
4 od Ente di ricerca, anche a seguito di scambi nell ambito di programmi nazionali ed internazionali, quale, ad esempio, ogni docente, ricercatore, personale tecnico e amministrativo e studente regolarmente iscritto, nonché collaboratore, consulente o fornitore di servizi che a qualunque titolo e per il periodo di collaborazione/consulenza/convenzione, è formalmente autorizzato ad accedere ed usare le risorse disponibili ed i servizi offerti con esse per attività istituzionali dell Ateneo. Sono definiti utenti esterni tutti gli altri soggetti; f. responsabile della struttura il soggetto che, indipendentemente dalla funzione organizzativa a cui presiede ed alla struttura a cui appartiene (Dipartimento, Centro, Presidenza, Laboratorio, Biblioteca e così via), ha il compito di coordinare risorse umane e tecnologiche nell'ambito di un contesto ben definito; g. responsabile dei dati il soggetto di comprovata competenza tecnica che, in relazione alle attività di servizio a cui è adibito ai vari livelli operativi (Ateneo, Facoltà, Dipartimento, Centro e così via), ha il compito di gestire dati dell'università secondo le modalità stabilite nel presente Regolamento, nel Regolamento sulla tutela delle persone e di altri soggetti rispetto al trattamento di dati personali ed in collaborazione con il personale preposto del Centro di Calcolo Elettronico; h. responsabile informatico, per l Amministrazione Centrale, il personale preposto del Centro di Calcolo Elettronico e per le strutture dipartimentali o ad esse equiparate o equiparabili, su formale richiesta, il Centro di Calcolo Elettronico ovvero soggetto della struttura o suo collaboratore di comprovata competenza tecnica che, in relazione alle attività di servizio a cui è adibito, ha il compito di gestire le risorse informatiche ivi dislocate secondo le modalità stabilite nel presente Regolamento ed in collaborazione con il personale preposto del Centro di Calcolo Elettronico; i. referente informatico qualsiasi soggetto che, in relazione alle attività di servizio a cui è adibito ai vari livelli operativi, ha l'incarico di svolgere funzioni di coordinamento tecnico fra gli utenti della struttura di appartenenza ed il personale preposto del Centro di Calcolo Elettronico relativamente all'accesso alle risorse informatiche ed all'utilizzo della rete locale, degli apparati connessi e dei servizi offerti su di essa. 2.0 Gestione delle risorse informatiche, della rete e dei servizi La gestione delle summenzionate risorse, della rete e dei servizi è di competenza del personale preposto del Centro di Calcolo Elettronico dell Università degli Studi di Napoli Parthenope, ad esclusione delle risorse e dei servizi offerti dalle strutture dipartimentali o ad esse equiparate di competenza del Responsabile della struttura. Quest ultimo, qualora necessario, può delegare le funzioni operative ad un suo collaboratore di comprovata competenza tecnica, nominandolo quale Responsabile dei dati e/o Responsabile informatico, tecnico ed amministrativo, con l obbligo di mettere in pratica tutti gli accorgimenti riportati nel presente regolamento e rispondere delle eventuali inosservanze. La nomina viene accolta dagli organi competenti mediante l emanazione del relativo decreto. In caso la struttura non disponga di soggetto che, in base alle attività di servizio a cui è adibito ai vari livelli operativi ed alla competenza tecnica, possa aver assegnato il compito di gestire le risorse informatiche ivi dislocate, su formale richiesta, la gestione può essere demandata al Centro di Calcolo Elettronico. Il Referente informatico, di cui alla lettera i. del precedente articolo, può coincidere con il Responsabile informatico e/o il Responsabile dei dati. 3.0 Security Policy L Università degli Studi di Napoli Parthenope riconosce che le informazioni gestite dai suoi sistemi informativi costituiscono una risorsa di valore strategico e che questo patrimonio deve essere efficacemente utilizzato e promosso per la crescita e lo sviluppo dell Ateneo, nonché protetto e tutelato al fine di prevenire possibili alterazioni sul significato intrinseco delle informazioni stesse. 3
5 Le Security Policy stabilite, comuni a tutte le strutture dell Ateneo, si basano principalmente sulla vigente normativa in materia di sicurezza ed in particolare sui DPCM , DLgs n. 196/2003, DL n. 144/2005 e loro successive integrazioni e modifiche, nonché sulle circolari e direttive CNIPA in materia di sicurezza, sulle norme che regolano la Rete Italiana dell'università e della Ricerca Scientifica e sulle regole internazionali dell RFC L Ateneo ritiene, pertanto, indispensabile assicurare l interconnessione delle proprie strutture e con l esterno, nonché l adeguamento della propria infrastruttura informatica e telematica ai più recenti standard internazionali e la predisposizione di sistemi efficienti di sicurezza informatica, in modo da garantire la costante fruizione dei servizi offerti, nonché promuove lo sviluppo e diffusione di tecnologie che migliorino la sicurezza delle risorse e dei servizi, in termini di riservatezza, integrità, disponibilità e autenticità delle informazioni che transitano in rete, e di affidabilità e certificazione di chi li eroga, e si basino su infrastrutture che permettano il processo di messa in sicurezza delle risorse e delle attività. Più specificamente, la gestione delle comunicazioni deve essere unica, come unica è la Rete d Ateneo, ed insieme al trattamento dei dati personali devono essere effettuate nel rispetto delle direttive nazionali ed europee e della normativa sulla protezione dei dati personali, ogni utente deve essere identificabile e riconoscibile e la concessione dell abilitazione all accesso alle risorse e/o ai servizi deve avvenire solo in funzione della specificità dell utente, la consultazione delle informazioni di carattere personale deve essere esclusivamente del legittimo proprietario, i servizi devono avere garanzia di continuità ed una chiara informativa sulle modalità di richiesta di controlli ed azioni correttive o di reclamo, i rischi di accessi non autorizzati o non consentiti e di perdita anche accidentale dei dati devono essere ridotti al minimo e le misure di protezione in relazione al progresso tecnico e all evoluzione delle metodologie di attacco informatico devono essere individuate ed aggiornate. Le misure minime di sicurezza stabilite comprendono: il monitoraggio attivo della rete, il filtraggio del traffico illegittimo, la tracciabilità delle comunicazioni telematiche e l'uso previa autenticazione dalle postazioni, specie per quelle connesse o connettibili alla rete esterna all Ateneo; la protezione delle aree e dei locali, rilevanti ai fini delle comunicazioni, dei servizi e dei dati, protezione basata sul controllo fisico e logico degli accessi che per l aspetto logico si basa su un solido sistema di autenticazione ed autorizzazione e per l aspetto fisico va dal normale servizio di guardia e/o video-sorveglianza al controllo antieffrazione e antintrusione e sistemi per il controllo della temperatura, antincendio e di apertura delle porte d ingresso tramite badge/smart card strettamente personali; una politica degli accessi alla struttura, ai server ed alle banche dati che includa un sistema di autenticazione informatica e un sistema di autorizzazione, nonché l'aggiornamento periodico dei permessi o, meglio, lo stabilire in via prioritaria chi può accedere a cosa e quando ed in che modo tale accesso debba avvenire; una politica di alta affidabilità e continuità dei servizi comprendente scorte di magazzino, contratti di manutenzione hardware e software, isolamento delle risorse e dei servizi critici, configurazioni ad hoc, eventuale crittografia dei dati e delle sessioni, sistema di backup centralizzato e ridondanza dei server e dei servizi e/o mirroring e/o sistemi di load balancing; la garanzia dell'integrità e della disponibilità delle risorse e dei servizi, a partire dalla protezione elettrica con gruppi di continuità, dal backup di server e servizi, dalla protezione delle singole postazioni, mediante password per Bios e/o sessione e/o screen-saver e/o rete, antivirus e desktop firewall, alla gestione dei supporti informatici e cartacei e ivi compresi sistemi di verifica e ripristino della disponibilità in seguito a distruzione o danneggiamento degli stessi o degli strumenti elettronici; l'aggiornamento periodico delle risorse e dei servizi e quindi dell hardware, dei sistemi operativi, dei programmi, delle procedure e delle abilitazioni; 4
6 la distribuzione formale dei compiti e delle responsabilità nell'ambito delle strutture preposte, soprattutto in merito al trattamento dei dati; la formazione e l aggiornamento dei soggetti, in relazione alle attività di servizio a cui sono adibiti ai vari livelli operativi ed alle responsabilità ricevute nell ambito delle strutture di appartenenza e/o rispetto alle risorse ed i servizi gestiti. Le Security Policy prevedono il filtraggio del traffico tramite apparati di rete di frontiera, quali router o switch o firewall o gateway, o interni quali server proxy la cui gestione è demandata al Centro di Calcolo Elettronico. Dovranno essere filtrati almeno tutti quei collegamenti vietati dalla vigente normativa, dalla User Policy del GARR e dalle regole internazionali dell RFC 1855 "Netiquette Guidelines", nonché quelli verso server, apparati e personal computer non offerenti servizi ufficiali e/o a valenza esterna. In casi particolari e soprattutto qualora stia per essere intaccata la garanzia dell'integrità e della disponibilità delle risorse e dei servizi, le regole adottate potranno essere più severe. 3.1 Login Policy Ogni utente, per connettersi alla Rete di Ateneo, deve avere assegnato al proprio personal computer un indirizzo di rete, numerico e logico, personale e non cedibile. Il suo uso comporta l assunzione di responsabilità riguardo le azioni dolose e colpose che possono essere con esso perpetrate: ogni attività non regolare, infrazione o abuso effettuato per suo tramite verrà imputato nei limiti di legge al titolare dell indirizzo di rete. L indirizzo di rete va richiesto al personale preposto del Centro di Calcolo Elettronico cui è demandata la gestione del dominio e delle classi di indirizzi di rete assegnati all Ateneo. Gli utenti sono tenuti a seguire le indicazioni date dai referenti del Centro di Calcolo Elettronico direttamente o per tramite del Referente informatico, in merito alla configurazione e messa in rete dei propri personal computer e a non modificare tali configurazioni per alcun motivo, salvo se non espressamente richiesto dal personale preposto del Centro di Calcolo Elettronico. Ogni variazione o modifica riscontrata deve essere prontamente comunicata direttamente al Centro di Calcolo Elettronico o al Referente informatico che provvederà ad inoltrarla. Ogni utente, per fruire delle risorse e dei servizi offerti con esse, di norma, deve avere un codice di login personale, non cedibile e costituito da una userid (codice identificazione utente) protetta da password (parola chiave ad esso abbinata) anch essa personale, segreta, non comunicabile ad altri e per nessun motivo cedibile. L uso di userid e password è strettamente personale e comporta l assunzione di responsabilità riguardo le azioni dolose e colpose che tale accesso consente: ogni attività non regolare, infrazione o abuso effettuato per suo tramite verrà imputato nei limiti di legge al titolare del codice di login. L utente sprovvisto di codice di login personale, dovrà richiederne uno presso il Centro di Calcolo Elettronico direttamente o per tramite del Referente informatico, ovvero il Responsabile informatico o dei dati; la nuova password sarà attivata entro il giorno successivo. Parimenti per l utente che dimentica la propria password. Al primo accesso la password assegnata deve essere cambiata. La nuova password deve essere costituita da una sequenza di almeno 8 caratteri alfanumerici, non deve contenere riferimenti all'utente e non deve essere facilmente individuabile. Gli utenti sono tenuti a conservare con diligenza la propria password ed a mantenere segrete le modalità di accesso, avendo cura che esse non vengano utilizzate in modo improprio. Gli utenti dovranno prontamente avvisare il Centro di Calcolo Elettronico ovvero il Responsabile informatico o dei dati nell ipotesi di smarrimento del codice di login e in particolare della password, o anche solo di probabile diffusione presso terzi o se ne verificasse una rivelazione surrettizia, come in caso di rivelazione volontaria per specifici motivi. La validità temporale del codice di login dipende dalla risoluzione del rapporto con l Ateneo ed in particolare: per i soggetti a tempo determinato per la durata del loro contratto, per gli studenti e gli allievi annuale e rinnovabile con l iscrizione fino al conseguimento del titolo finale, per i 5
7 soggetti a tempo indeterminato fino al pensionamento o al trasferimento presso altra Università o Ente. La durata della password dipende dalla criticità del sistema cui si è abilitati ad accedere e, di norma, non supera l anno solare o sei mesi, se sono coinvolti dati personali, o tre mesi se si tratta di dati sensibili e/o giudiziari. Trascorso tale periodo essa termina e va cambiata dall utente titolare. Sarà cura dell utente scegliere password non banali e cambiarle periodicamente. In alcun caso potrà essere confermata la vecchia password. 3.2 Monitoring Activity La normativa vigente prevede che ogni utente debba essere tracciabile ossia identificabile e riconoscibile univocamente, e le informazioni sulle attività eseguite sulla rete informatica e telematica, relative ai sistemi informatici, al traffico ed agli utenti interni ed esterni all'ateneo, debbano essere registrate su file log e monitorate al fine di controllare il corretto utilizzo delle risorse informatiche, per la normale manutenzione dei sistemi e per attività di gestione della sicurezza, quali la protezione dell integrità dei sistemi e dei dati in essi contenuti. I file log, accessibili ai soli Responsabili e Addetti alla sicurezza informatica, nonché ai Responsabili delle risorse cui si riferiscono, di norma, sono conservati su supporto o apparato esterno per un periodo di ventiquattro mesi e possono essere soggetti a indagini, nel rispetto di quanto sancito dal DPCM che stabilisce i requisiti minimi per la sicurezza informatica, dal DLgs n. 196/2003 Codice in materia di protezione dei dati personali e dal DL n. 144/2005 sulle recenti misure anti-terrorismo e loro successive modifiche e integrazioni. In particolare, per file contenenti dati personali e/o sensibili: l'accesso è consentito unicamente ad incaricati che operano sotto la diretta autorità del titolare o del Responsabile dei dati, la cui designazione è effettuata per iscritto ed individua l'ambito del trattamento consentito, oppure per i quali esiste documentata preposizione delle persone fisiche ad una unità per la quale è individuato, per iscritto, l'ambito del trattamento consentito agli addetti all'unità medesima; il trattamento è limitato a quanto è necessario per le attività di utilizzo in sicurezza delle risorse informatiche e/o per proteggere l'integrità dei sistemi informatici ed è ammesso, nel rispetto delle misure e degli accorgimenti a garanzia dell interessato, ove prescritti dalla vigente normativa, nonché per lo svolgimento di eventuali contestazioni anche in sede giudiziale; i log sono conservati per ventiquattro mesi, per finalità di accertamento e repressione dei reati e, con modalità di conservazione separata, per ulteriori ventiquattro mesi per esclusive finalità di accertamento e repressione dei delitti di cui all'articolo 407, comma 2, lettera a) del codice di procedura penale, nonché dei delitti in danno di sistemi informatici o telematici. Decorsi i termini, si provvede alla loro periodica distruzione. L Università tutela il diritto alla riservatezza relativo alle comunicazioni che transitano sulla Rete d Ateneo e ai dati personali su di essa presenti, in conformità alle norme legislative e regolamentari vigenti e applicabili. Il Responsabile e gli Addetti alla sicurezza informatica dell Ateneo possono accedere ai dati presenti sulla Rete dell Università, anche in mancanza di consenso del titolare, nelle circostanze previste dalle norme legislative e regolamentari vigenti e applicabili. L utente dà atto di essere stato posto a conoscenza con il presente Regolamento del fatto che, al momento della connessione di un proprio dispositivo alla Rete d Ateneo, il Responsabile e gli Addetti alla sicurezza informatica sono autorizzati ad utilizzare sistemi di monitoraggio della rete e dei sistemi in rete in grado di verificarne la rispondenza a quanto previsto dal presente regolamento. 4.0 La Rete di Ateneo ed i servizi di rete L'Ateneo promuove l'utilizzo della rete e dei servizi offerti per suo tramite quale strumento utile al perseguimento dei propri fini, bene comune, mezzo irrinunciabile per qualsiasi attività 6
8 istituzionale ed indispensabile al pari di altri impianti di base, demandandone la gestione al Centro di Calcolo Elettronico. Gli utenti utilizzano liberamente la rete, usufruendo dei suoi servizi, nel rispetto dei diritti degli altri utenti e di terzi, nel rispetto dell'integrità dei sistemi e delle relative risorse fisiche, in osservanza delle leggi, norme, obblighi contrattuali e delle modalità di seguito stabilite. Consapevoli delle potenzialità offerte dagli strumenti informatici e telematici, essi si impegnano ad agire con responsabilità e a non commettere abusi. Il personale preposto del Centro di Calcolo Elettronico e/o i Responsabili informatici e/o dei dati (amministratori di sistema) installano, configurano e rimuovono componenti hardware e software e creano, modificano, rilasciano, rimuovono o utilizzano sistemi di autenticazione degli accessi per attività di gestione della sicurezza, normale manutenzione dei sistemi e protezioni dei dati, nel rispetto della vigente normativa. Di norma, sugli elaboratori e sui personal computer con funzioni di client, devono essere garantite le seguenti condizioni: aggiornamento periodico del sistema operativo e del software applicativo ed ogni volta se ne riscontri l'opportunità da parte del Responsabile e degli Addetti della sicurezza informatica e/o dei Responsabili informatici e/o dei dati della struttura di appartenenza; disattivazione e/o disinstallazione di tutti i servizi di rete in modalità server; configurazione e/o pianificazione del backup delle informazioni e dei dati presenti su supporti movibili e/o su server esterni, in dipendenza della loro criticità; verifica del timer di sistema e sua sincronizzazione con il servizio ntp centralizzato; accesso univoco ossia personale e non collettivo, e non privilegiato al sistema ossia non da amministratore, con codici di login a scadenza e, se consentito dal sistema operativo, loro disattivazione automatica in caso di mancato utilizzo per un periodo superiore a 6 mesi; riservatezza nell'assegnazione e cambio delle password; assegnazione dell indirizzo fisico e logico di rete da parte del personale preposto del Centro di Calcolo Elettronico e loro registrazione nel Domain Name Service di Ateneo; protezione contro virus informatici, mediante scansioni di file e della posta con idoneo antivirus; protezione contro intrusioni anche mediante l uso di desktop o personal firewall. Per gli elaboratori con funzioni di server, di norma, devono essere garantite le seguenti condizioni: aggiornamento periodico del sistema operativo e del software applicativo ed ogniqualvolta se ne riscontri l'opportunità da parte del Responsabile e degli Addetti della sicurezza informatica e/o del Responsabile informatico e/o dei dati della struttura di appartenenza; identificazione precisa dei servizi di rete e del sistema operativo offerti e la disabilitazione e/o disinstallazione dei servizi non necessari; configurazione e pianificazione delle procedure di backup su supporti movibili e/o su server esterni, in dipendenza della loro criticità; verifica del timer di sistema e sua sincronizzazione con il servizio ntp centralizzato; accesso privilegiato al sistema riservato al solo Responsabile (amministratore di sistema), in modalità locale o in modalità cifrata, se da remoto; accesso pubblico al sistema solo per i servizi di rete ufficialmente offerti; adozione di una adeguata e rigorosa politica di gestione delle password di accesso, con codici di login a scadenza e loro disattivazione automatica in caso di mancato utilizzo per un periodo superiore a 6 mesi, ivi compresa l'attivazione di opportuna modulistica; configurazione dei meccanismi di logging, in particolare per gli accessi ed i servizi; protezione contro virus informatici, mediante l uso di scansioni dei file e della posta con idoneo antivirus; protezione fisica e logica da accessi incontrollati o non autorizzati; adozione di meccanismi adeguati di ripristino del sistema e di rilevazione delle intrusioni. 7
9 Su tutti gli apparati client e server ed i dispositivi di rete devono essere garantiti opportuni meccanismi e procedure di sicurezza, da concordare eventualmente con il Responsabile e gli Addetti della sicurezza informatica, adeguati alla loro funzione ed al grado di criticità dei servizi con essi offerti/fruiti, rispetto alle possibili ripercussioni sull utenza interna ed esterna in caso di un loro eventuale malfunzionamento. La mancata applicazione anche di parte delle summenzionate condizioni e/o la loro successiva variazione non autorizzata o non concordata, può comportare la revoca delle autorizzazioni del client o del server, e quindi la non fruibilità o visibilità dei servizi. I Responsabili delle strutture ovvero i Responsabili dei dati e/o i Responsabili informatici da loro delegati, forniscono al Responsabile ed agli Addetti della sicurezza informatica tutte le informazioni relative all organizzazione dei servizi erogati dalla struttura da loro diretta. Tali dati, in forma anonima nei casi previsti dalla vigente normativa, potranno essere forniti al Comitato per la sicurezza informatica per lo svolgimento di quanto ad esso demandato. Il Responsabile e gli Addetti all implementazione e alle verifiche della sicurezza informatica dovranno provvedere al controllo delle misure di protezione adottate, in accordo con le indicazioni riportate nel presente Regolamento, valutandole e prospettando eventuali interventi ed ogni altra iniziativa che riterranno necessaria per la salvaguardia della risorsa e/o servizio considerato e delle relative informazioni. 4.1 La Rete di Ateneo La Rete è l infrastruttura costituita dal cablaggio passivo - cavi in rame, fibre ottiche e altri mezzi trasmissivi - e attivo - switch, router e apparati di rete in genere - che permette lo scambio di informazioni e l accesso ai servizi di rete internamente ed esternamente all Ateneo. La politica e la gestione del routing ossia dell instradamento delle informazioni su rete ed il monitoraggio della rete, ivi comprese le loro modifiche per l implementazione di nuove tecnologie e/o servizi, sono di competenza esclusiva del Centro di Calcolo Elettronico, così come sono ad esso demandate le funzioni di sviluppo, pianificazione, aggiornamento, gestione, controllo e manutenzione dell infrastruttura di rete, sotto l aspetto fisico/logico e curandone i relativi progetti fino alla presa utente compresa, nonché quanto necessario per il collegamento con le realtà nazionali e internazionali. La responsabilità amministrativa e tecnica per gli apparati a valle della presa utente sono di competenza del personale preposto del Centro di Calcolo Elettronico ovvero dei Responsabili delle strutture e/o dei Responsabili informatici ove presenti. In particolare, il Centro di Calcolo Elettronico assicura la connessione di ogni struttura dell Ateneo, presso le sedi esistenti e quelle di nuovo allestimento: pianificando i collegamenti e le bande trasmissive in base alle esigenze e le richieste pervenute, nonché alle disponibilità finanziarie dell Amministrazione; curando la progettazione del cablaggio per la realizzazione e l'adeguamento della Rete di Ateneo ovvero di sue tratte o rami; gestendo i domini e gli indirizzi di rete pubblici assegnati all Ateneo; gestendo il routing, il filtering ed il firewalling del traffico sulla Rete d Ateneo; armonizzando le risorse, il loro utilizzo e gestione, nonché il controllo degli accessi; curando accordi specifici tra l Ateneo e la Rete Italiana dell'università e della Ricerca Scientifica, denominata comunemente "Rete GARR", e/o gli Enti interessati (convenzioni o atti aggiuntivi a convenzioni già esistenti) in collaborazione con i rispettivi responsabili degli Enti stessi. Fin dalle fasi di predisposizione di nuove sedi o ristrutturazioni, il personale preposto del Centro di Calcolo Elettronico provvede alle opere di cablaggio ed alle relative apparecchiature per l estensione del Rete d Ateneo alla nuova sede, proponendo il risultato agli organi competenti per l approvazione ed il relativo finanziamento e seguendone la successiva messa in opera/funzione. Tale cablaggio dovrà rispettare le norme nazionali e internazionali, pianificando i collegamenti e le 8
10 bande trasmissive e stabilendo, qualora fosse necessario, delle bande massime di utilizzo verso i collegamenti metropolitani, regionali, nazionali ed internazionali. Dove esistano impianti obsoleti che influiscano negativamente sulla rete o nel caso in cui una tratta o un ramo diventi insufficiente alle necessità di coloro che ne fruiscono, il summenzionato personale del Centro di Calcolo Elettronico ne proporrà l adeguamento agli organi competenti dell Amministrazione e ne seguirà la messa in opera. La Rete dell Ateneo è realizzata rispettando gli standard internazionali inerenti il cablaggio strutturato, l architettura più innovativa e la scalabilità degli apparati: ogni edificio/sede ha un locale centro stella che lo collega agli altri edifici/sedi tramite link in fibra ottica costituenti le dorsali di campus ; dai singoli locali centro stella partono cavi in fibra ottica, le dorsali di edificio, diretti ai vari locali tecnici presenti sui diversi piani, dove è situata la parte attiva del cablaggio: gli apparati di rete; dai locali tecnici si dirama infine la distribuzione orizzontale di piano, di norma in rame, verso le singole prese utente. Tali prese costituiscono i punti terminali di connessione fonia/dati ai quali possono essere collegati vari sistemi terminali di rete quali personal computer, terminali, stampanti, telefoni, fax o periferiche in genere. Gli apparati di rete, come modem, hub, switch e router, non sono considerati sistemi terminali di rete ed il loro uso deve essere preventivamente autorizzato e concordato con il personale preposto del Centro di Calcolo Elettronico. Qualora le esigenze di connessione alla rete nazionale ed internazionale lo richiedessero, il summenzionato personale provvederà alla realizzazione di un piano di migrazione, proponendolo agli organi competenti per l approvazione ed il relativo eventuale finanziamento e seguendone la successiva messa in opera/funzione. Tale piano di migrazione dovrà comprendere le tempistiche, i problemi tecnici, gli aspetti economici e tutto quanto sia necessario per adeguare il preesistente e poter mantenere la connettività verso l'esterno. La tecnologia utilizzata per l'implementazione della sicurezza di rete è incentrata prevalentemente su di un sistema distribuito di VLAN (Virtual Local Area Network) e di firewalling con architettura screened host/port e filtri alle richieste esterne di connessione, realizzato da packet filtering sugli apparati di bordo ed integrato da proxy server e da altri apparati nell Intranet. Sono, di norma, filtrate le connessioni di cui all ultimo comma dell art. 3.0 e quelle in ingresso verso i server dell Ateneo: transita solo il traffico legittimo ossia quello verso i servizi ufficiali dell Ateneo. Ogni utente può accedere a tutti servizi offerti per suo tramite, nel rispetto della vigente normativa, delle norme del GARR, delle regole internazionali dell RFC 1855 e del presente Regolamento. In ogni caso le informazioni relative alle connessioni da e verso la Rete di Ateneo (orario, durata e tipo della connessione, mittente e destinatario) vengono registrate in file di log e rese disponibili secondo le modalità descritte nel presente Regolamento. Il personale preposto del Centro di Calcolo Elettronico è tenuto ad osservare e far osservare non solo le norme nazionali ed internazionali, ma anche quelle relative alle iniziative metropolitane, regionali e di ogni altro tipo a cui l Ateneo partecipa, nonché alla loro divulgazione anche mediante la pubblicazione sul sito Web dell Ateneo. 4.2 Servizi di rete I servizi di rete sono un bene comune dell Ateneo, uno strumento di lavoro e di promozione delle attività didattiche, amministrative, scientifiche e di ricerca dell Università. Di norma, sono offerti centralmente, ma possono essere erogati anche in modo distribuito, lasciando spazi di autonomia alle singole strutture erogatrici, purché tali iniziative siano armonizzate alle regole comuni e con una precisa individuazione di ruoli e relative assunzioni di responsabilità. I servizi di rete, erogati con le modalità nel seguito indicate, si distinguono in: servizi per Intranet, offerti ed accessibili esclusivamente a tutti gli utenti interni; servizi per Internet, offerti ed accessibili a tutti gli utenti interni e, per i soli server autorizzati, a tutti gli utenti esterni. 9
11 I servizi erogati per l Intranet non sono visibili all'esterno della Rete di Ateneo. Il Centro di Calcolo Elettronico, cui è demandata la gestione delle risorse e dei servizi di rete dell Ateneo, è il referente per i servizi classici, quali la risoluzione dei nomi del dominio (DNS) e la posta elettronica, per i servizi fruibili via Web e per quelli avanzati come il VoIP e la didattica a distanza, nonché per lo studio e lo sviluppo di nuovi servizi da offrire su rete. Ogni struttura che voglia erogare un servizio di rete visibile dall esterno, deve non solo garantire il rispetto delle norme di sicurezza indicate dal presente Regolamento, ma deve anche avere la necessaria autorizzazione affinché le regole di filtro implementate consentano il transito di pacchetti destinati al servizio. In caso contrario il servizio di rete non è accessibile dall'esterno. L implementazione della sicurezza dei servizi di rete e le tecnologie utilizzate nei vari servizi, si basano essenzialmente su quanto stabilito all art. 3.0 e seguenti del presente Regolamento. Per i servizi considerati critici, come ad esempio la rete e/o la fonia e/o la posta elettronica e/o i servizi web, sono implementate ulteriori misure al fine di garantire maggiormente la loro continuità ed affidabilità, anche mediante la previsione tecnica ed economica di meccanismi di reperibilità dei responsabili in casi ove necessita un tempestivo intervento. 4.3 Dominio ed indirizzi di rete Il dominio di secondo livello assegnato all'università degli Studi di Napoli Parthenope dalle autorità nazionali ed internazionali è "uniparthenope.it". Tale dominio appartiene esclusivamente all Ateneo che con esso viene riconosciuto a livello nazionale ed internazionale. Sotto tale dominio sono utilizzati più spazi di indirizzamento IP: le reti pubbliche di classe C e , assegnate all'ateneo dalle competenti autorità per la fruizione/l'offerta di servizi ed i collegamenti da e verso l esterno, e reti private per la fruizione/l'offerta di servizi ed i collegamenti all interno dell'ateneo. Un qualsiasi indirizzo di rete, numerico o logico, appartenente al dominio dell'università è di sua proprietà e viene assegnato all'utente per lo svolgimento di attività istituzionali nell'ambito delle proprie funzioni e/o competenze; ne consegue che in alcun caso esso può essere considerato dato personale. L organizzazione dei domini e degli indirizzi di rete nazionali ed internazionali ha una struttura gerarchica ad albero rovesciato e, conseguentemente, è tale anche quella dell Ateneo. Il Presidente del Centro di Calcolo Elettronico assume la responsabilità amministrativa del dominio e dello spazio di indirizzamento IP, assegnati all Ateneo dalle competenti autorità nazionali ed internazionali, ed il personale preposto del Centro di Calcolo Elettronico assegna gli indirizzi ai server, ai personal computer ed ai dispositivi degli utenti che se ne assumono la piena responsabilità d uso, e ne concorda i nomi logici con essi e/o i Responsabili e/o i Referenti informatici delle strutture. È compito del summenzionato personale preposto garantire in ogni momento il corretto funzionamento del dominio e dei suoi servizi di risoluzione degli indirizzi, di alias e così via, in modo che ogni apparato connesso alla Rete d Ateneo abbia un indirizzo di rete pubblico o privato, in dipendenza delle funzioni cui è destinato, ed un corrispondente nome logico di dominio univoco, statico e registrato nel Domain Name System ufficiale dell Ateneo, in ottemperanza della vigente normativa in tema di autenticazione e tracciabilità delle comunicazioni. La continuità, l affidabilità e la sicurezza della gestione del dominio e dei suoi servizi dovranno essere garantite da idonee misure basate sulla ridondanza delle risorse, anche in base alle funzioni cui sono dedicati gli apparati, su idonee politiche di autenticazione/autorizzazione delle richieste e dei richiedenti ed anche mediante la previsione tecnica ed economica di meccanismi di reperibilità dei responsabili in casi ove necessita un tempestivo intervento. Qualora le esigenze dell Ateneo e/o gli organismi nazionali ed internazionali lo richiedessero, il personale preposto del Centro di Calcolo Elettronico provvederà alla realizzazione di piani di migrazione proponendoli agli organi competenti per l approvazione ed il relativo eventuale finanziamento e seguendone la successiva messa in opera/funzione. Tali piani dovranno 10
12 comprendere le tempistiche, i problemi tecnici, gli aspetti economici e tutto quanto sia necessario per adeguare il preesistente, in garanzia della loro continuità ed affidabilità. 4.4 Posta elettronica La posta elettronica ossia la trasmissione di tutti i tipi di informazioni, documenti e comunicazioni in formato elettronico, a differenza di altri mezzi tradizionali, offre notevoli vantaggi in termini di: maggiore semplicità ed economicità di trasmissione, inoltro e riproduzione; semplicità ed economicità di archiviazione e ricerca; facilità di invio multiplo con costi estremamente più bassi di quelli dei mezzi tradizionali; velocità ed asincronia della comunicazione, in quanto non richiede la contemporanea presenza degli interlocutori; possibilità di consultazione ed uso anche da postazioni diverse da quella del proprio ufficio, anche al di fuori della sede ed in qualunque momento, grazie alla persistenza del messaggio nella sua casella di posta elettronica; integrabilità con altri strumenti di automazione di ufficio, quali rubrica, agenda, lista di distribuzione ed applicazioni informatiche in genere. L Università degli Studi di Napoli Parthenope, ferma restando l'osservanza delle norme in materia della riservatezza dei dati personali e delle norme tecniche di sicurezza informatica, in ottemperanza ai più recenti dettami normativi, si adopera per estendere l'utilizzo la posta elettronica al suo interno assegnando a tutti i dipendenti una casella di posta elettronica (anche quelli per i quali non sia prevista la dotazione di un personal computer) ed attivando apposite caselle istituzionali affidate alla responsabilità delle strutture di competenza. Queste ultime dovranno procedere alla tempestiva lettura, almeno una volta al giorno, della corrispondenza ivi pervenuta, adottando gli opportuni metodi di conservazione della stessa in relazione alle varie tipologie di messaggi ed ai tempi di conservazione richiesti. I server ufficiali di posta elettronica dell Ateneo sono gli unici visibili all esterno della Rete d Ateneo e sono curati dal personale preposto del Centro di Calcolo Elettronico che ne assicura in modo esclusivo la gestione, il monitoraggio, la sicurezza, l aggiornamento e la pubblicizzazione secondo le regole definite nel presente Regolamento. Essi hanno adeguati meccanismi di sicurezza, in rispetto della vigente normativa nazionale ed internazionale, e sono configurati in modo da assicurare l affidabilità e la continuità del servizio e da non recare danni alle attività di altri utenti o servizi disponibili sulla rete. In particolare, sono attivati sistemi antivirus e anti-spamming a monte del servizio ed è evitato il mail-relay verso host esterni alla rete. La continuità, l affidabilità e la sicurezza della gestione del servizio di posta elettronica dovranno essere garantite da idonee misure basate sulla ridondanza delle risorse e/o sistemi di mirroring o load balancing, anche in base alle funzioni cui sono dedicati gli apparati, su idonee politiche di autenticazione/autorizzazione delle richieste e dei richiedenti ed anche mediante la previsione tecnica ed economica di meccanismi di reperibilità dei responsabili, in casi ove necessita un tempestivo intervento. Ogni messaggio di posta elettronica viene considerato dato personale ed è pertanto vietata ogni sua intercettazione non autorizzata, fatte salve esigenze specifiche di monitoraggio e sicurezza in base alla normativa vigente. La trasmissione non cifrata di informazioni personali o sensibili a mezzo di posta elettronica è subordinata all'accettazione da parte del mittente della loro vulnerabilità. La trasmissione di informazioni riservate mediante posta elettronica è subordinata all'approvazione del Responsabile della struttura. In ottemperanza alla normativa vigente, dovrà essere attivato il servizio di posta certificata secondo il quale l'accesso alle caselle ufficiali di posta elettronica dovrà gradualmente migrare verso protocolli in modalità cifrata come SPOP o SIMAP, le comunicazioni ufficiali dell Ateneo dovranno essere autenticate con sistemi di certificazione interni a chiave asimmetrica, gestiti dal 11
13 Responsabile e dagli Addetti alla sicurezza informatica dell Ateneo, e la lettura di tali messaggi potrà essere certificata solo con software che prevedano tale modalità come i mail agent di Netscape ed Explorer Messanger. Qualora le esigenze dell Ateneo e/o nuove tecnologie e/o gli organismi nazionali ed internazionali lo richiedessero, il personale preposto del Centro di Calcolo Elettronico e/o il Responsabile e gli Addetti della sicurezza informatica provvederanno alla realizzazione di piani di migrazione proponendoli agli organi competenti per l approvazione ed il relativo eventuale finanziamento e seguendone la successiva messa in opera/funzione. Tali piani dovranno comprendere le tempistiche, i problemi tecnici, gli aspetti economici e tutto quanto sia necessario per adeguare il preesistente, in garanzia della continuità ed affidabilità del servizio. 4.5 Fonia Il sistema di fonia dell Università, facente capo alla radice passante /5/6, è costituito da un centro stella dislocato nella sede centrale dell Ateneo, comprendente una centrale telefonica Ericsson MD110, sistema di gestione via rete telematica ed apparati centralizzati per il sistema addebiti, e quattro centri periferici in sedi metropolitane e dell interland campano, anch esse di simile composizione. Le chiamate in uscita ed in ingresso vengono assicurate da collegamenti ISDN primari, per la sede centrale, e dalle dorsali di campus della Rete d Ateneo per le sedi di maggior dimensione o fasci di ISDN opportunamente dimensionati per le restanti sedi, sulla base di uno schema di bilanciamento ottimizzato in base al traffico. Per il sistema centrale ed almeno per le sedi di maggior dimensione sono presenti collegamenti di backup al fine di assicurare la continuità del servizio. Per la distribuzione negli edifici, di norma, utilizza il cablaggio strutturato realizzato per la Rete d Ateneo e, pertanto, ne assume le definizioni e le norme previste dall art. 4.3 del presente Regolamento. La distribuzione è basata su collegamenti di tipo analogico e digitale, la cui gestione tecnica è demandata al personale preposto del Centro di Calcolo Elettronico per garantire la centralità di gestione del sistema di fonia di Ateneo, e sui relativi apparecchi telefonici forniti dall Amministrazione dell Ateneo per garantirne la piena compatibilità con il sistema. Data la criticità del servizio, il summenzionato personale preposto ne assicura in modo esclusivo la gestione, il monitoraggio, la sicurezza, l aggiornamento e la pubblicizzazione secondo le regole definite dal presente Regolamento ed anche mediante la previsione tecnica ed economica di meccanismi di reperibilità dei responsabili, in casi ove necessita un tempestivo intervento. È in atto la sperimentazione del servizio VoIP, Voice over IP, evoluzione del classico servizio di fonia verso servizi di comunicazione avanzata, fruibili tramite multiservice network infrastrutture di trasporto integrato ad alta velocità, al cui termine è prevista la graduale migrazione dalla fonia tradizionale verso il nuovo servizio. Non saranno, pertanto, fornite di centro stella tradizionale per la fonia le sedi di nuova acquisizione, costruzione e/o allestimento. La tecnologia utilizzata per l implementazione della sicurezza del servizio di fonia è incentrata sulla separazione fisico/logica delle trasmissioni e del traffico: le dorsali di campus sono provviste di canali ad esso dedicati, le terminazioni di tali dorsali sono su apparati esclusivamente rivolti al servizio e la distribuzione negli edifici avviene con idonea permutazione a livello dei locali tecnici, per la fonia tradizionale, e mediante l utilizzo di indirizzi di rete privati dedicati e di VLAN (Virtual Local Area Network). 4.6 Siti e servizi web I siti web pubblici dell Università degli Studi di Napoli Parthenope e delle sue strutture didattiche e di ricerca, rivestono un ruolo di primaria importanza, soprattutto in merito alla visibilità dell'ateneo e delle sue strutture, e divengono oltremodo vitali per la diffusione delle informazioni didattiche, amministrative e scientifiche e la trasparenza degli atti verso gli utenti interni ed esterni. 12
14 Prevedendone la naturale evoluzione verso livelli di sempre maggiore interattività con l utenza, essi sono funzionalmente classificati secondo due tipologie: siti di informazione, non connessi con i sistemi informativi e le banche dati dell Ateneo e destinati al dialogo con l utenza interna e/o esterna mediante dati, notizie, informazioni la cui conoscenza può avere interesse o utilità per chi vi accede, e caratterizzati da un flusso informativo monodirezionale dall Ateneo verso l'utente; siti di servizio, connessi con i sistemi informativi e le banche dati dell Ateneo, che permettono all utente interno e/o esterno di intrattenere rapporti ufficiali con singole strutture dell Ateneo, di interagire con esse e di ottemperare ad adempimenti didattici, amministrativi e normativi. In entrambe i casi, vanno garantite la continuità e l affidabilità del servizio, nonché le funzionalità di sicurezza, integrità e riservatezza delle informazioni pubblicate e/o trattate, tramite idonee misure basate sulla ridondanza delle risorse e/o sistemi di backup e mirroring o load balancing, in base alle funzioni cui sono dedicati gli apparati, su idonee politiche di autenticazione/autorizzazione delle richieste e dei richiedenti ed anche mediante la previsione tecnica ed economica di meccanismi di reperibilità dei responsabili, in casi ove necessita un tempestivo intervento. La vigente normativa riconosce la centralità e l importanza delle informazioni pubblicate con tale servizio, stabilendo misure per l accessibilità e l usabilità dei siti web poiché un sito accessibile a tutti è un ingresso preferenziale al patrimonio di informazioni e di servizi offerto e rende sempre più fruibile questo patrimonio, diffondendo l'offerta e permettendone a chiunque la fruizione anche se con modalità e strumenti di accesso differenziati. Rendere un sito accessibile significa, quindi, permettere a chiunque di accedere alle pagine, consultarle, usufruire dei servizi e delle informazioni indipendentemente dal sistema operativo, dagli strumenti di navigazione, dalle impostazioni del browser ed a prescindere dalla velocità di connessione di cui si dispone. L Ateneo, aderendo in pieno alla normativa sull accessibilità e usabilità dei siti web e ritenendo fondamentale per gli scopi istituzionali la sua applicazione, dispone per i suoi siti ufficiali l applicazione delle quattordici linee guida indicate dal W3C, World Wide Web Consortium, che possono essere così sintetizzate: Fornire alternative equivalenti per il contenuto visivo e audio, un contenuto che, presentato all'utente, svolga la stessa funzione o raggiunga lo stesso scopo del contenuto visivo o acustico. Non fare affidamento unicamente sul colore, ma assicurarsi che il testo e la parte grafica siano comprensibili anche se consultati senza di esso. Usare in maniera appropriata marcatori, preferendo gli appositi elementi strutturali, e fogli di stile piuttosto che elementi e attributi di presentazione. Rendere chiaro l'uso del linguaggio naturale utilizzando marcatori che agevolino la pronuncia o l' interpretazione di testi in lingua straniera od anche abbreviazioni e acronimi. Creare tabelle che si trasformino in maniera elegante ossia che siano interpretate e trasformate correttamente dai browser e dagli altri user agent. Garantire che le pagine che utilizzano le tecnologie più recenti siano interpretate correttamente e rimangano accessibili anche quando le tecnologie più recenti non sono supportate o sono disattivate. Garantire all'utente il controllo dei mutamenti di contenuto dipendenti dal tempo ossia che il movimento, il lampeggiare, lo scorrere e l'aggiornamento automatico di oggetti possa essere messo in pausa o arrestato. Assicurarsi che l'interfaccia utente incorporata sia conforme ai principi di progettazione accessibile: accesso alle funzionalità indipendente dal dispositivo, possibilità di operare da tastiera, comandi vocali, etc. Progettare garantendo l'indipendenza dal dispositivo, usando funzioni che permettano di attivare gli elementi della pagina mediante una varietà di dispositivi. Usare soluzioni temporanee per l'accessibilità, affinché le tecnologie assistive e i browser più vecchi possano operare correttamente. 13
15 Usare le tecnologie (in conformità con le specifiche) e le linee guida per l' accessibilità del W3C o fornire una versione alternativa accessibile del contenuto. Fornire informazioni di contesto e orientamento per aiutare gli utenti a comprendere pagine o elementi complessi. Fornire meccanismi di navigazione chiari e consistenti - informazioni di orientamento, barre di navigazione, una mappa del sito, etc. - per aumentare la probabilità che una persona possa trovare sul sito ciò che sta cercando. Garantire che i documenti siano chiari e semplici, affinché possano essere più facilmente comprensibili. Il Centro di Calcolo Elettronico si occupa della gestione del sito e dei servizi web d Ateneo, del coordinamento dei siti web ufficiali e del rispetto della vigente normativa in materia, nonché della gestione dei siti e dei servizi web su richiesta delle relative strutture dell Ateneo, garantendo la solidità hardware e software, la gestione centralizzata dei server, la sicurezza degli accessi differenziati e, nel contempo, la standardizzazione degli applicativi utilizzati per script e database, nonché l unicità delle banche dati, onde evitare inutili duplicazioni o diverso stato di aggiornamento dei dati e favorire la sicurezza, integrità e riservatezza del loro trattamento. I servizi web possono essere erogati anche in modo distribuito, lasciando spazi di autonomia alle singole strutture didattiche, di servizi e di ricerca erogatrici, purché tali iniziative siano armonizzate alle regole comuni, alle scelte editoriali e di pubblicazione delle informazioni espresse dall Ateneo, e con una precisa individuazione di ruoli e relative assunzioni di responsabilità. Ogni struttura che voglia erogare un servizio web visibile dall esterno, deve non solo garantire il rispetto delle norme indicate dal presente Regolamento, ma deve anche avere la necessaria autorizzazione affinché le regole di filtro implementate consentano il transito di pacchetti destinati al servizio. In caso contrario il servizio non è accessibile dall'esterno. 4.7 Servizi tradizionali, elettronici, nuovi ed avanzati Tutti i servizi tradizionali, nuovi ed avanzati erogati e promossi dall Università degli Studi di Napoli Parthenope ed in modo distribuito dalle sue strutture didattiche, di servizi e di ricerca, devono essere armonizzati alle regole comuni del presente Regolamento e alle scelte espresse dall Ateneo e, specie se diretti anche all utenza esterna, con una precisa individuazione di ruoli e relative assunzioni di responsabilità. Le strutture o gli utenti che intendono attivare servizi sulla Rete d Ateneo non destinati alle attività didattiche, di ricerca o comunque istituzionali, come bollettini, fogli redazionali o testate giornalistiche quali bacheche elettroniche, giornali elettronici ed altri strumenti assimilabili, allo scopo di manifestare liberamente il loro pensiero nel rispetto dei diritti degli altri utenti e dei terzi, devono richiedere l autorizzazione al Rettore, previo parere della struttura competente. Essi si devono impegnare a comportarsi in modo corretto, responsabile e conforme alle norme vigenti, e devono dichiarare per iscritto che intendono assumersi la responsabilità degli abusi che possono essere commessi, anche da terzi, attraverso detti servizi. In presenza di tali condizioni, il Rettore autorizza l attivazione di tali servizi. Ciascun utente può in ogni momento ricorrere al Rettore per far accertare la legittimità dell attività svolta attraverso tali servizi e la conformità della stessa al presente Regolamento e alle normative vigenti. In ogni caso, vanno garantite la continuità e l affidabilità del servizio, nonché le funzionalità di sicurezza, integrità e riservatezza delle informazioni trattate, nel rispetto di quanto esposto dalla normativa vigente, dalle regole nazionale ed internazionali e dal presente Regolamento, e tramite idonee misure basate almeno su efficaci sistemi di backup, su idonee politiche di autenticazione/autorizzazione delle richieste e dei richiedenti, nonché la previsione tecnica ed economica di meccanismi di reperibilità dei responsabili, in casi ove necessita un tempestivo intervento. 14
16 Per i servizi considerati critici potrà essere emanato apposito regolamento che preveda regole più particolareggiate, non solo per la sua fruizione, ma soprattutto in materia di sicurezza, per la gestione degli incidenti e le conseguenti modalità di intervento e ripristino. 4.8 Dati e informazioni Qualsiasi dato o informazione, ivi compresa la disposizione logica dei dati stessi, sia esso inerente alla didattica, alla ricerca o alle attività scientifica ed amministrativa, è un bene dell'università degli Studi di Napoli Parthenope e deve essere pertanto protetto da distruzioni o perdite anche accidentali, alterazioni, usi illeciti e divulgazioni non autorizzate. La tutela delle persone e di altri soggetti rispetto al trattamento di dati personali e per l'adozione di misure minime di sicurezza è oggetto di apposito regolamento in via di emanazione, tuttavia, si definiscono, per gli scopi del presente Regolamento: titolare dei dati: raccolti o meno in banche di dati, automatizzate o cartacee, è l'università degli Studi di Napoli Parthenope, nella persona del Rettore; banca dati: qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti; trattamento: qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati; responsabile: la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali che per le strutture amministrative e di servizio dell Ateneo sono individuabili nei dirigenti/funzionari responsabili delle strutture stesse, mentre per le strutture didattiche e di ricerca, sono individuabili nei direttori delle strutture stesse; incaricati: le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile dei dati; dati comuni: le informazioni riguardanti l'attività didattica, di servizio, scientifica e di ricerca dell'ateneo; dati amministrativi: le informazioni e le comunicazioni riguardanti l'amministrazione dell'ateneo per il conseguimento dei propri fini istituzionali, ivi compresi quelli riservati ossia ad uso interno o coperti dal segreto d'ufficio; dati personali: qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; dati sensibili: i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione ai partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché quelli idonei a rivelare lo stato di salute e la vita sessuale; dati giudiziari: i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del D.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale; dati critici: le informazioni, le applicazioni informatiche o i sistemi operativi relativi agli host fornitori di servizi di rete ed a quelli che possono compromettere significativamente la sicurezza della rete di Ateneo; dati anonimi: i dati che in origine o a seguito di trattamento, non possono essere associati ad un interessato identificato o identificabile; 15
17 misure minime: il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti nell'articolo 31 del D.Lgs. 196/2003. Il Titolare dei dati, con proprio provvedimento, può designare responsabili del trattamento dei dati altri soggetti, anche esterni all Ateneo, cui affidare l espletamento di attività strumentali. Nel caso di stipula di contratti o di convenzioni la cui esecuzione implichi la conoscenza anche eventuale di dati personali di cui l Università è titolare, il contraente deve essere nominato, con atto del Rettore, responsabile del trattamento dei dati medesimi. All interno delle singole strutture di diretta responsabilità, i Responsabili dei trattamenti procedono con propri atti scritti comunicati in modo formale all Amministrazione ed in coordinamento con essa, all individuazione nominativa degli incaricati del trattamento dei dati personali, cui spetta il compito di svolgere le operazioni materiali inerenti al trattamento dei dati stessi operando sotto la diretta responsabilità del Responsabile. Il Responsabile del trattamento che ne intraprende un nuovo o cessa uno già esistente, è tenuto a comunicarlo all Amministrazione in via ordinaria, nonché al Responsabile della sicurezza informatica se per il trattamento è necessaria l attuazione e/o l adozione di misure di sicurezza. Nella comunicazione dovranno essere indicate: le finalità e le modalità del trattamento; il nome del responsabile del trattamento; la natura dei dati, il luogo ove essi sono custoditi e le categorie di interessati cui i dati si riferiscono nonché la lista nominativa dei responsabili e degli incaricati del trattamento autorizzati ad operare sui dati medesimi; l ambito di comunicazione e di diffusione dei dati ossia il darne conoscenza ad uno o più soggetti, rispettivamente determinati e indeterminati, diversi dall interessato, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; gli eventuali trasferimenti di dati previsti verso Paesi non appartenenti all Unione Europea o, qualora si tratti di dati sensibili e di dati relativi ai provvedimenti di cui all art. 686 c.p.p., fuori dal territorio nazionale; una descrizione delle misure di sicurezza adottate; l eventuale connessione con altri trattamenti o banche di dati; le eventuali modalità tecniche di accesso ai dati all interno (Intranet) ed dall esterno (Internet) della Rete di Ateneo. I dati personali oggetto di trattamento sono raccolti, conservati e trattati secondo le modalità e con i requisiti previsti dal D.Lgs n. 196/2003 e successive modifiche ed integrazioni. All interessato, i cui dati sono contenuti in una banca di dati dell Università degli Studi di Napoli Parthenope, spettano i diritti di cui a titolo II del D.Lgs n. 196/2003 e successive modifiche ed integrazioni. Ogni singola struttura dell Università provvederà ad assolvere agli obblighi di informativa imposti nei confronti dell interessato ogni qualvolta si provveda alla raccolta dei dati personali, esplicitando, oralmente o cartaceamente o elettronicamente, prima della raccolta: le finalità e le modalità del trattamento cui sono destinati i dati; la natura obbligatoria o facoltativa del conferimento dei dati; le conseguenze di un eventuale rifiuto di rispondere; i soggetti o le categorie di soggetti ai quali i dati possono essere comunicati e l ambito di diffusione dei medesimi; i diritti riconosciuti all interessato; il nome, la denominazione o la ragione sociale ed il domicilio, la residenza o la sede del titolare e del responsabile del trattamento dei dati. L implementazione della sicurezza dei dati informatizzati, organizzati o meno in banche dati, è a cura dei rispettivi Responsabili dei dati e del trattamento che, coadiuvati dal Responsabile e dagli Addetti della sicurezza informatica dell Ateneo, assicurano l'adozione di idonee misure di 16
18 sicurezza e garantiscono la protezione degli accessi e l'integrità degli archivi. Essi custodiscono i dati, adottando misure idonee ad evitare i rischi di distruzione o perdita, anche accidentale, di accesso non autorizzato, e di trattamento non consentito o non conforme allo scopo della raccolta. 4.9 Formazione L Ateneo ritiene che l istruzione degli utenti e la formazione permanente del personale sia lo strumento principale per l utilizzo efficiente, corretto e sicuro delle risorse informatiche e della rete e dei servizi di rete, e, pertanto, adotta ogni iniziativa di sostegno e di formazione per promuoverne l'uso da parte di tutto il personale. In particolare, saranno promosse iniziative volte al supporto degli utenti, nei vari momenti di uso delle risorse e fruizione dei servizi, a partire da semplici users guide, mailing list e news fino alla realizzazione di minicorsi con sistemi di elearning. Il piano di formazione del personale sarà adeguato sia tecnicamente che economicamente, prevedendo una differenziazione in relazione alle attività di servizio a cui esso è adibito ai vari livelli operativi ed un'articolazione in moduli teoricopratici, per avviare e monitorare il processo di evoluzione delle competenze manageriali e professionali atte a renderle più rispondenti e coerenti con le nuove esigenze di fruizione delle risorse ed offerta dei servizi informatici. L aggiornamento professionale, ottenuto anche mediante la realizzazione di piattaforme di elearning, dovrà essere integrato da interventi pianificati di comunicazione, volti a migliorare il coinvolgimento e la sensibilizzazione del personale ed a promuovere l adesione e l uso delle risorse informatiche riferite agli obiettivi da raggiungere. 5.0 Accesso ed uso delle risorse informatiche e dei servizi Le risorse informatiche dell'università devono essere utilizzate esclusivamente per l'assolvimento delle finalità proprie dell'ateneo ossia per attività didattiche, di ricerca, scientifiche ed amministrative. Le modalità di accesso variano, a seconda delle tipologie dei soggetti e dei servizi, sulla base di criteri organizzativi e tecnici individuati dal Centro di Calcolo Elettronico ovvero dai Responsabili informatici e/o dei dati, e pubblicati anche sui siti web d Ateneo. È fatto obbligo a tutti gli utenti di prendere atto e rispettare ogni altra norma, istruzione o dettaglio tecnico pubblicati sulle apposite pagine dei siti web dell Ateneo che il personale preposto ovvero i Responsabili informatici e/o dei dati dovranno farsi carico di tenere aggiornate, evidenziandone le novità anche mediante l invio e/o utilizzo di news, mailing list o qualsiasi altro strumento ritenuto idoneo ad una più ampia diffusione dell informativa. Ogni utente che operi nell'ambito dell Università, di norma, è tenuto a: utilizzare correttamente le apparecchiature date in uso o a cui accede via rete; adottare, nell'ambito delle proprie attività, tutte le misure di sicurezza atte a prevenire la possibilità di accessi non autorizzati, furti, frodi, danneggiamenti, distruzioni o altri abusi nei confronti delle risorse informatiche. In particolare, è tenuto alla conservazione dei codici di login e dell indirizzo di rete assegnatigli ed a quanto stabilito nel presente Regolamento sull accesso e uso delle risorse informatiche ad esso attribuite e dei servizi da esso fruiti; uniformarsi alle prescrizioni del presente Regolamento e segnalare eventuali violazioni alle medesime al Responsabile e agli Addetti della sicurezza informatica. È vietata qualsiasi attività che possa produrre danni alle risorse informatiche dell'università o che violi diritti di altri utenti e di terzi o che risulti in contrasto con le regole contenute nel presente Regolamento o con la normativa vigente o con le norme del GARR. In particolare, per quest ultime sono attività proibite quelle riferite a: trasgressione della privacy di altri utenti o dell integrità di dati personali; compromissione dell integrità dei sistemi o dei servizi; consumo di risorse in misura tale da compromettere l efficienza di altri servizi di rete; compimento di attività vietate dalla vigente normativa; 17
19 accessi non autorizzati a risorse di rete e servizi o atti comunque inquadrabili tra la pirateria informatica. 5.1 Accesso ed uso delle aree e dei locali Fulcro della base minima di sicurezza, da implementare in base alla normativa vigente, è il controllo fisico e logico degli accessi alle aree ed ai locali che consiste nel garantire che agli oggetti e gli apparati del sistema di comunicazione informatica si acceda esclusivamente secondo modalità prestabilite ed in base alle esigenze di sicurezza presenti ed alle funzionalità cui è adibito il singolo locale. In genere, il controllo fisico va dal normale servizio di guardia e/o video-sorveglianza più o meno sofisticato, a sistemi di controllo della temperatura, antieffrazione, antintrusione, antisfondamento e di blindatura ed apertura tramite badge; mentre il controllo logico consiste in un adeguato sistema di autorizzazione ed autenticazione a partire dal prelievo/possesso di chiavi fino all attribuzione di codici di login o smart card strettamente personali che permettono l accesso solo a chi è formalmente autorizzato in base al proprio ruolo ed alle funzioni assegnate. Per gli scopi del presente regolamento, sono coinvolti i seguenti luoghi di accesso: uffici, luoghi ed aree adibite a posti di lavoro riservati al personale dell'ateneo ed eventualmente a collaboratori temporanei; laboratori, luoghi dedicati all'attività scientifica e di ricerca; locali tecnici, luoghi contenenti apparati e materiali informatici, telematici, di fonia e per la rete; aree informatizzate ossia aula informatica e/o polifunzionale, laboratorio e angolo/zona informatizzata, luoghi dove siano installati terminali di accesso ai servizi di rete. Il controllo degli accessi riguarda, quindi, tutte le locazioni che contengono apparati e materiali di rete, impianti elettrici e di condizionamento, apparati di fonia e linee dati, supporti di backup, documenti e qualsiasi altro elemento richiesto per la gestione e manutenzione dei sistemi informatici e telematici, oltre che la protezione dei locali contenenti sistemi hardware. Esso restringe i diritti di accesso dei soggetti alle zone che ospitano risorse informatiche e non, accessi disciplinati da una procedura di carattere generale e da procedure specifiche per ogni singola zona. Ciascun dipendente deve essere informato sulle aree di competenza in termini d'accesso fisico e logico e d'orario dell accesso consentito. Per le procedure di carattere generale, riguardanti le aree non informatizzate, si rinvia alle vigenti norme in uso presso l Ateneo, mentre per le aree informatizzate di cui al terzo comma del presente articolo si rinvia all apposito Regolamento. Per gli uffici ed i laboratori, non occorrono procedure specifiche, fermo restando le procedure vigenti di carattere generale ed applicando quanto stabilito all art. 5.2 del presente Regolamento. Per i locali tecnici, divisi o compartimentati secondo diversi livelli di abilitazioni di accesso dipendenti dalle esigenze di sicurezza degli apparati presenti e dalle funzionalità cui è adibito il singolo locale, le procedure specifiche minime riguardano: l installazione di impianti di condizionamento adeguati e di allarme, a gestione centralizzata, comprendenti sonde di rilevazione della temperatura del singolo locale; l erogazione di corrente stabilizzata dai quadri elettrici, mediante UPS intelligenti che permettono di programmare uno spegnimento soft degli apparati connessi; il riscontro di intrusioni fisiche tramite un sistema di monitoraggio, con eventuale controllo da remoto, degli allarmi provenienti da rilevatori volumetrici di presenze che premuniscono da eventuali effrazioni di porte e finestre; un sistema di autorizzazione/autenticazione informatica. Gli accessi alle aree ed ai locali tecnici avvengono tramite l'uso di smart card, strettamente personali e rilasciati esclusivamente al personale conosciuto, che attivano l apertura della porta di ingresso solo se il possessore della carta è compreso nel data base dei permessi per quel locale. Il personale deve essere preventivamente legittimato, su formale e preventiva autorizzazione, in base 18
20 al ruolo ed alle sue specifiche funzioni e mansioni in materia informatica ed in relazione all uso e alle funzionalità cui è adibito il singolo locale. Ne consegue che, per quanto attiene il centrostella principale dell'ateneo, suddiviso in quattro locali separati ad accesso differenziato mediante smart card, in base alla compartimentazione effettuata, si avrà: il locale centro stella fonia a cui possono accedere i soggetti cui è affidata formalmente la sicurezza informatica, la gestione tecnica della fonia e, sotto supervisione di quest'ultimi, i gestori esterni del servizio ed altri soggetti per attività inerenti i servizi e gli apparati ivi presenti; il locale centro stella dati a cui possono accedere i soggetti cui è affidata formalmente la sicurezza informatica e la gestione della struttura di Rete dell Ateneo e, sotto loro supervisione, altri soggetti per progetti ed attività inerenti la rete o le connessioni ed inerenti i servizi e gli apparati ivi presenti; il locale server farm d'ateneo a cui possono accedere i soggetti cui è affidata formalmente la sicurezza informatica, la gestione dei server e dei servizi presenti e del sistema informativo di Ateneo e, sotto supervisione di quest'ultimi, altri soggetti per attività inerenti i servizi e gli apparati ivi presenti; il locale server farm di II livello, a cui possono accedere i soggetti cui è affidata formalmente la sicurezza informatica, la gestione e la sicurezza dei server presenti, del sistema informativo di Ateneo, dei data base e dei loro applicativi e, sotto loro supervisione, gli eventuali gestori esterni degli applicativi ed altri soggetti per attività inerenti i servizi e gli apparati ivi presenti. In merito ai locali tecnici di piano, equiparabili in funzionalità al locale centro stella dati, ad essi potrà accedere il personale cui è affidata formalmente la sicurezza informatica e la gestione della struttura di rete e, sotto loro supervisione, altri soggetti per attività inerenti i servizi e gli apparati ivi presenti. 5.2 Accesso ed uso delle risorse informatiche Qualsiasi accesso alla rete, alle risorse ed ai servizi con essa offerti è permesso agli utenti che, per motivi di servizio o istituzionali, ne devono fare uso, mediante l'utilizzo di credenziali, in genere l indirizzo di rete assegnato al personal computer e, ove occorra, il codice di login personale assegnato dal Centro di Calcolo Elettronico o dal Responsabile informatico e/o dei dati, ed associati ad una persona fisica cui imputare le attività svolte per loro tramite. Le modalità di accesso ed uso delle risorse informatiche variano a seconda delle classi di utenti e di servizi e possono richiedere l assegnazione di codici di login personali e non cedibili, così come descritto nel presente Regolamento. In ogni caso, l utente deve firmare e consegnare un modulo di assunzione di responsabilità, disponibile su Web, impegnandosi a rispettare la normativa vigente e le regole internazionali dell RFC 1855 "Netiquette Guidelines" e ogni altra norma o regola emessa dall Ateneo, dal GARR, da altre autorità nazionali ed internazionali ed eventualmente da altro Ente locale. L'accesso è assicurato compatibilmente con le potenzialità delle attrezzature. In genere, l autorizzazione all accesso alla rete o ad uno specifico servizio si considera concessa, senza alcuna formalità aggiuntiva, se e solo se riguarda l uso di risorse pubbliche (World Wide Web, FTP Anonimo, servizi bibliotecari dalle postazioni della Biblioteca centrale, aule informatiche, mostre e manifestazioni ufficiali e similari) e/o il richiedente è titolare del diritto di accesso in quanto utente dell Ateneo. Gli accessi esterni alle risorse informatiche dell Ateneo avvengono mediante gli apparati di connessione alla Rete GARR e alla rete metropolitana gestiti dal Centro di Calcolo Elettronico. Altri tipologie, come accessi dall esterno attraverso linea commutata, sono di norma rigorosamente vietati; tuttavia, in casi eccezionali e motivati da reali esigenze istituzionali, previo richiesta inoltrata al Centro di Calcolo Elettronico, l autorizzazione potrà essere concessa se previsti con autenticazione di ingresso (login, password, controllo e riconoscimento del numero chiamante) e 19
Regolamento organizzativo per l'utilizzo delle risorse informatiche e l accesso alla rete ed ai servizi di rete della Provincia di Foggia
Provincia di Foggia Settore Innovazioni tecnologiche Regolamento organizzativo per l'utilizzo delle risorse informatiche e l accesso alla rete ed ai servizi di rete della Provincia di Foggia Approvato