Newsgroup: it.comp.os.linux.sys
Titolo: Policy aziendali

ciao a tutti,
da ormai un annetto gestisco il server di posta e il server web 
dell'azienda per cui lavoro (RH9).
Ora ho la necessita' di regolarizzare la mia posizione (al momento 
assunto come grafico) dal punto di vista diritti/doveri.
In azienda non esistono policy per l'uso dei sistemi informatici ed e' 
stato chiesto a me di redirgerne una bozza, in previsione della stesura 
del DPRS (che dovro' impostare sempre io).
Avrei quindi bisogno di qualche link con templates di questi documenti 
in modo da avere una traccia da cui partire.
La cosa mi interessa particolarmente visto che mi trovo a gestire il 
server di posta elettronica aziendale senza, in pratica, averne 
diritto/dovere. Con l'aria che tira in merito una ufficializzazione e' 
doverosa!
flytraps

 in modo da avere una traccia da cui partire.
prova a vedere questo
http://www.campana.vi.it/ottavio/Progetti/Sicurezza
lo completerò però solo a partire da fine ottobre, prima mi laureo :-)

 
http://www.campana.vi.it/ottavio/Progetti/Sicurezza
Grazie... lo provero' certamente.
Ma a parte il Documento vero e proprio, dovrei redigere anche le policy 
aziendali sull'uso dei sistemi informatici.
Le solite robe tipo "la mail e' aziendale" e "su questo sito non ci 
puoi andare".
Mi puoi aiutare anche in questo?
In giro per la rete non ho trovato un tubo.
ciao
flytraps

 Mi puoi aiutare anche in questo?
non va bene qualcosa tipo "non avrai altro al di fuori del sistemista"? :-)
seriamente, no, non ho nulla per questo.
Ciao

 puoi andare".
In azienda da me abbiamo redatto questo (è lunghino lo so, ma il tuo 
indirizzo di e-mail è un po' "improbabile" - spero di non incorrere nelle 
ire degli altri del ng) se può esserti utile come bozza da adattare.
Sembra molto restrittivo ma tanto alla fine gli utenti fanno quello che pare 
a loro comunque, per cui il regolamento risulta solamente una tutela per 
ogni azione legale postuma all'infrazione che intraprende l'azienda... del 
tipo "te l'avevo detto !!". Tieni presente che il regolamento viene incluso 
come estensione del regolamento aziendale e viene firmato da ogni utente 
durante l'assunzione.
/////////////////////////////////////////////////////////////////////////
Regolamento per il corretto utilizzo dei sistemi
informatici aziendali
La progressiva diffusione di nuove tecnologie informatiche espone l'azienda 
a rischi di un coinvolgimento sia patrimoniale sia penale, creando al 
contempo problemi di immagine e sicurezza.
A quest'ultimo fine l'azienda ha già provveduto con riferimento alle misure 
di sicurezza imposte per il trattamento di dati personali dalla normativa 
vigente ed in particolare dal d.p.r. 196 del 30/06/2003 a dare idonee 
indicazioni ed istruzioni a tutto il personale interessato dalle predette 
misure.
Premesso che l'utilizzo delle risorse informatiche e telematiche aziendali 
deve sempre ispirarsi ai principi di diligenza e correttezza, atteggiamenti 
questi destinati a sorreggere ogni atto o comportamento posto in essere 
nell'ambito del rapporto di lavoro, si ritiene utile adottare ulteriori 
regole interne di comportamento comune, dirette ad evitare comportamenti 
inconsapevoli e/o scorretti.
I SISTEMI INFORMATICI AZIENDALI
Il personal computer (fisso o mobile, comprese le periferiche ad esso 
connesse) ed i relativi programmi e/o applicazioni affidati al dipendente 
sono, come è noto, strumenti di lavoro, pertanto:
tali strumenti vanno custoditi  in modo appropriato;
tali strumenti possono essere utilizzati solo per fini professionali (in 
relazione, ovviamente, alle mansioni assegnate) e non anche per scopi 
personali, tantomeno per scopi illeciti;
debbono essere prontamente segnalati all'azienda il furto, danneggiamento o 
smarrimento di tali strumenti.
Ai fini sopra esposti sono, quindi, da evitare atti o comportamenti 
contrastanti con le predette indicazioni come, ad esempio, quelli qui di 
seguito richiamati a titolo indicativo.
1.Utilizzo del personal computer
a)onde evitare il grave pericolo di introdurre virus informatici nonché 
di alterare la stabilità delle applicazioni dell'elaboratore, non è 
consentito installare programmi se non espressamente autorizzati dalla 
Direzione o personale autorizzato dal Responsabile CED (nel seguito 
"personale IT"). Non è consentito inoltre l'uso di programmi non 
distribuiti ufficialmente;
b)non è consentito utilizzare strumenti software e/o hardware atti ad 
intercettare, falsificare, alterare o sopprimere il contenuto di 
comunicazioni e/o documenti informatici;
c)non è consentito modificare le configurazioni impostate sul proprio PC ne 
reinstallare o alterare il sistema operativo o qualsiasi altro software 
fornito in dotazione;
d)non è consentito smontare, modificare o manomettere in alcun modo 
l'hardware del PC o delle periferiche ad esso connesse o direttamente 
collegate alla rete dati aziendale, se non limitatamente alle operazioni 
strettamente legate al normale uso dell'apparecchiatura stessa, come ad 
esempio rimuovere parti della stampante per eliminare inceppamenti carta o 
sostituire cartucce di stampa o toner;
e)non è permesso spostare apparecchiature informatiche "fisse" o scambiare 
periferiche tra diversi PC senza autorizzazione dalla Direzione o dal 
personale IT.
f)non è consentita l'installazione sul proprio PC di mezzi di comunicazione 
propri (come ad esempio modem, cellulari ecc.) se non autorizzati dalla 
Direzione o dal personale IT e comunque sotto la supervisione del personale 
IT;
2.Utilizzo di supporti di memorizzazione esterni
a)non è consentito scaricare files contenuti in supporti di memorizzazione 
esterni non aventi alcuna attinenza con la propria prestazione lavorativa;
b)tutti i files di provenienza incerta o esterna, ancorché attinenti 
all'attività lavorativa, devono essere sottoposti al controllo antivirus 
prima dell'utilizzo.
3. Utilizzo della rete aziendale
a)le unità di rete sono aree di condivisione di informazioni strettamente 
professionali e non possono, in alcun modo, essere utilizzate per scopi 
diversi. Pertanto, qualunque file che non sia legato all'attività 
lavorativa non può essere dislocato, nemmeno per brevi periodi, in queste 
unità;
b)l'azienda si riserva la facoltà di procedere alla rimozione di ogni file o 
applicazione che riterrà essere pericolosi per la sicurezza del sistema 
ovvero acquisiti o installati in violazione del presente Regolamento;
4. Utilizzo della rete Internet e dei relativi servizi
Navigazione in Internet:
a)non è consentito navigare in siti non attinenti allo svolgimento delle 
mansioni assegnate, soprattutto in quelli che possono rivelare le opinioni 
politiche, religiose o sindacali del dipendente;
b)non è consentita l'effettuazione di ogni genere di transazione finanziaria 
ivi comprese le operazioni di remote banking, acquisti on-line e simili 
salvo casi direttamente autorizzati dalla Direzione e con il rispetto delle 
normali procedure di acquisto;
c)non è consentito lo scarico di software, anche se gratuito, prelevato da 
siti Internet, se non espressamente autorizzato dalla Direzione o dal 
personale IT;
d)è vietata ogni forma di registrazione a siti i cui contenuti non siano 
legati all'attività lavorativa;
e)non è permessa la partecipazione, per motivi non professionali, a Forum, 
l'utilizzo di chat line, di bacheche elettroniche e le registrazioni in 
guest book  anche utilizzando pseudonimi (o nicknames);
f)non è consentita la memorizzazione di documenti informatici di natura 
oltraggiosa e/o discriminatoria per sesso, lingua, religione, razza, 
origine etnica, opinione e appartenenza sindacale e/o politica.
Posta elettronica:
Nel precisare che anche la posta elettronica è uno strumento di lavoro, si 
ritiene utile segnalare che:
g)non è consentito utilizzare la posta elettronica (interna ed esterna) per 
motivi non attinenti allo svolgimento delle mansioni assegnate;
h)al fine di evitare inutile traffico di rete e spreco di spazio e risorse 
sul sistema di posta non è consentito inviare messaggi a tutti i 
destinatari della rubrica indirizzi interna (es. per auguri di Natale, 
ecc.), salvo non si tratti di comunicazioni importanti e necessarie;
i)non è consentito inviare o memorizzare messaggi (interni ed esterni) di 
natura oltraggiosa e/o discriminatoria per sesso, lingua, religione, razza, 
origine etnica, opinione e appartenenza sindacale e/o politica;
j)la posta elettronica diretta all'esterno della rete informatica aziendale 
può essere intercettata da estranei e, dunque, non deve essere usata per 
inviare documenti di lavoro "Strettamente Riservati" se non autorizzati 
dalla Direzione;
k)non è consentito l'utilizzo dell'indirizzo di posta elettronica aziendale 
per la partecipazione a dibattiti, Forum o mailing-list, salvo diversa ed 
esplicita autorizzazione.
*   *   *
Poiché in caso di violazioni contrattuali e giuridiche, sia l'azienda, sia 
il singolo lavoratore sono potenzialmente perseguibili con sanzioni, anche 
di natura penale, l'azienda verificherà, nei limiti consentiti dalle norme 
legali e contrattuali, il rispetto delle regole e l'integrità del proprio 
sistema informatico.
La non osservanza del presente Regolamento può comportare sanzioni 
disciplinari, civili e penali.
*   *   *
-- 
So many women and so little time
Rizio

 indirizzo di e-mail è un po' "improbabile"
Grazie... lo avevo trovato anche io.
E' praticamente l'aggiustamento di quello diffuso da confindustria.
Sulla mail.... bhe.. non e' poi cosi' improbabile...
Basta che mi "levi" LE ZECCHE ;-))
ciao e grazie
flytraps


Su 
www.sans.org
 c'e' una sezione dedicate alle policies piuttosto ben
fatta con un buon numero di template. Sono in un inglese.
saluti
	Scander

 ha scritto:

Su 
www.sans.org
 c'e' una sezione dedicate alle policies piuttosto ben
fatta con un buon numero di template. Sono in inglese.
saluti
	Scander

Rizio wrote:
[mega cut]
ho notato che non č vietato fare un boot di sistema con un cd che carica un
s.o. diverso da quello installato.....
-- 
Filippo Santovito

 s.o. diverso da quello installato.....
Hai ragione.... la considero una operazione da smanettoni (e qui non ce 
ne sono) pero' e' sicuramente pericolosa.
La aggiungo al volo ;-)
 
-- 
Ciauzz
Flytraps

come da sbj: mi potresti per cortesia contattare in pvt?
TIA
Stefano
-- 
Stefano Zamboni - 
zam...@freemail.it
Principio di Shaw:
Fai un programma che anche un idiota può usare, e soltanto un idiota vorrà
usarlo.