Newsgroup: it.comp.sicurezza.varie
Titolo: [forse OT] sicurezza e backup aziendali su datacenter

Buongiorno a tutti,
non so se l'argomento è congeniale al newsgroup, riguarda comunque problemi 
di sicurezza di dati/archivi in ambito aziendale.
 
Lavoro in una piccola società e c'è stato proposto da una società del 
settore IT (che ci segue per la parte hardware e sistemistica) di gestire i 
backup dei dati aziendali non più localmente ma sui loro datacenter (si sono 
sviluppati e hanno investito molto in tal senso).
 
Personalmente a me va bene, quello di cui vorrei essere sicuro è l'insieme 
di normative e garanzie che devo chiedere alla società che mi propone questa 
soluzione.
Quello che vorrei (ovviamente) evitare è che in caso di "disastro" possa 
saltare fuori che i loro datacenter non siano a norma, che loro stessi non 
hanno delle repliche dei dati; oppure che possano subire dei furti dei dati 
e non erano a norma in tal senso, o che non siano in grado di soddisfare 
criteri di privacy richiesti dalle leggi vigenti.
 
In questo senso vorrei quindi richiedere preventivamente dalla società le 
documentazioni/dichiarazioni necessarie per potermi affidare a loro. Cosa 
dovrei richiedere ?
Poi, nell'ipotetico momento che dovremmo valutare un contratto in tal senso, 
ci sono clausole specifiche a cui dovrei prestare massima attenzione ?
In ultimo dall'amministrazione mi suggeriscono di richiedere anche un 
bilancio di tale società (boohhh? ha senso ?).
 
grazie per l'attenzione.
Mi scuso in anticpo per l'eventuale OT.
Paolo
 
 
 

 bilancio di tale società (boohhh? ha senso ?).
 
E' più una consuetudine che altro.
 
Ciao
Luca

 E' più una consuetudine che altro.
 
Credo che sia finalizzato a capire (utopicamente?) se il fornitore ha 
buone probabilita' di stare in piedi.
 
Certo, se falliscono, sposti i tuoi backup da un'altra parte nel giro di 
poco tempo, ma se poi scopri che ti serve un file cancellato N mesi prima...
 
  Ciao
 


ok, mi hai dato una dritta importante, grazie.
 
Paolo 
 
 

 E' più una consuetudine che altro.
 
Serve anche per sapere se chi firma risulta avere le deleghe necessarie.
 

 Posso richiedere una copia delle certificazioni ?
 
Se non sono già scaricabili dal sito, certo che sì.
 
Ciao
Luca

 Serve anche per sapere se chi firma risulta avere le deleghe necessarie.
 
Per questo basta una visura camerale, non il bilancio.
 
Ciao
Luca


Hai ragione, ho letto frettolosamente.
 


 
Grazie a tutti per le informazioni.
Paolo 
 
 

 Luca
 


 Il datacenter è certificato ISO9001 e ISO 27001.
 
ISO9001 e ISO 270001 sono standard di processo (rispettivamente per i sistemi di gestione della qualità e della sicurezza delle informazioni), non hanno molto a che vedere con la certificazione di un datacenter. Certo non è un male che la società si sia presa l'impegno di far certificare i suoi processi, forse diciamo che commercialmente stanno spargendo un po' di fumo. 
La classificazione "standard" per i Datacenter va a tier, da tier 1 a tier 4, dove il primo grado in pratica non dà garanzie particolari e al tier 4 si ha il massimo della ridondanza e della protezione.
info: 
https://en.wikipedia.org/wiki/Uptime_Institute
 
 
bye!

Hermooz wrote on 16/03/16 10:32:

Però dubito che la classificazione per tier venga comunemente usata in Italia.
L'indicazione della ISO 27001 credo sia in effetti quella che più si avvicina a 
quanto chiesto dal poster.
Sono andato ora a controllare sul sito di MC-link (che ha 3 datacenter, 
distanti tra di loro) e usano quella certificazione con questa spiegazione: "a 
garanzia della protezione dei dati e delle informazioni da minacce di ogni 
tipo, per la fornitura di sistemi di gestione della sicurezza nel trattamento 
delle informazioni e di dati sensibili."
Nello specifico si riferisce alla protezione dei centri di Trento e Roma.
 
 
Gabriele