Newsgroup: it.comp.sicurezza.varie
Titolo: Studio Multicentrico e dati sensibili

Salve, 
dovrei realizzare un software per il monitoraggio e gestione di una
ricerca epidemiologica da svolgere in diversi centri in italia.
Il software di per sè non è un problema; in pratica, lo avevo
realizzato per uno dei centri (in VB modalita Client/Server); ora però
mi nasce l'esigenza di gestire delle installazioni remote ... e la cosa
mi preoccupa non poco.
Ovviamente una soluzione sarebbe di migrare l'applicativo su internet
(il software era già 'Data Base Drived' ed io sono anche sviluppatore
ASP) ma, i  miei dubbi sono questi:
- Quali accorgimenti/tecniche devo utilizzare per garantire la sicurezza
e la privacy (i dati sono FORTEMETE sensibili) ?
- Quali sono i costi?
- Qual'è il livello di sicurezza raggiungibile?
Ulteriore riflessione:
Esiste la possibilità di creare un applicativo che utilizzi un data base
distribuito? cioè, gran parte dei dati sono memorizzati su un server
remoto mentre l'anagrafica è in locale (in pratica, evitare che sulla
rete viaggi il nome e cognome)?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 rete viaggi il nome e cognome)?
Se l'inserimento dei dati anagrafici può avvenire anche da remoto allora
almeno una volta i dati anagrafici dovranno 'attraversare' Internet;
dopo l'inserimento è possibile fare riferimento al codice anagrafico.


ti consiglio di postarlo sul NG it.diritto.internet
ciaoooo


Scusa perchè, mi sembra una domanda sulla sicurezza
e anche interessante, almeno per me, o bisogna solo chiedere " aiuto mi
hanno fatto uno scan sulle porte"

 Molto alto.
Non sarei cosi' precipitoso.
La connessione SSL e' certamente sicurissima, il problema e' tutto il 
resto: cosa utilizzi, SSL su un IIS? su un win98SE? su una macchina su 
cui gli utenti lavorano con OE non patchato?
HappyCactus e le false sicurezze
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons


bhe' ... converrai con me che in materia di dati sensibili e privacy il ng
piu' indicato sia quello che ho segnalato
giusto?
ciaoooo

 wrote in message
news:aa61qe$7um79$1...@ID-126474.news.dfncis.de...

sbagliato. lui non chiede di leggi in materie, bensi' di accorgimenti
tecnici per implementare la sicurezza.
un mayhem IT
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

su questo sei d'accordo?
io per niente
-- 
Lapalissiano
Icq 57269703

 un mayhem IT
ok... allora ... la parte del messaggio originale era
----
- Quali accorgimenti/tecniche devo utilizzare per garantire la sicurezza
e la privacy (i dati sono FORTEMETE sensibili) ?
-----
la domanda  non č "quali accorgimenti tecnici....?"


 su questo sei d'accordo?
no. scegli tra queste due risposte alla domanda precedente:
1) abilita ssl, e qaunt'altro
2) la legge xxx dice che
un mayhem prottante


 2) la legge xxx dice che
mi sa che stiamo dicendo la stessa cosa
inerentemente alla 2 č piu' indicato il NG it.dititto.internet
e su questo non puoi dirmi di no
ciao

Avete rotto i coglioni

 mi sa che stiamo dicendo la stessa cosa
no avete rotto i coglioni!
Siete riusciti a far diventare un post interessante una cagata.......
bha!