Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Consulenza legale e finanziaria pinguinesca...

Ciao a tutti e scusatemi il terribile OT, ma chi può risolvermi dei
dubbi meglio di voi???
Sono stato contattado da una ditta di elettricisti per sistemargli la
loro sezione informatica. Per ora anno un server in mirroring (che non
ho ancora potuto vedere) senza nessuna strategia di backup e due client
winmerd. Con il tempo vorrebbero ampliare la loro rete. Come copertura
dati hanno solamente una linea ISDN con un modem ISDN. Per ora non c'è
ADSL.
Domanda legale::
Mi hanno chiesto di certificargli il server per quanto riguarda il
trattamento dei dati personali e per il collegamento dei pc al server e
verso internet. Per quado riguarda il collegamento ad Internet più o
meno ho un idea del documento di certificazione da presentare. Per
quanto riguarda l'iterconnessione dei pc e server (tramite domino samba)
non ho la più pallida idea di cosa mettere. Potrei parlare del cambio
della password ogni settimana e che le password sono criptate secondo
gli standard. Posso anche dire che ogni utonto può leggere solamente i
suoi dati. Per quanto riguarda il trattamento dei dati personali che per
loro riguarda solamente i clienti domestici cosa devo dire? Loro hanno
un programma di contabilità, molto probabilmente con database
proprietario. Posso io stabilire se il programma protegge veramente i
dati personali? Cosa devo fare in questo caso?
La mia idea finale, oltre alla soluzione scritta, era di vendere alla
ditta una unità di backup SCSI o hp o sony da 12/24 Gbyte con controller
SCSI. Probabilmente il server adotta un raid software EIDE. Conviene
passare a un raid software con dischi SCSI? Se sì, con un controller
normale PCI 32bit (Adaptec 2916LP PCI-X 64bit compatibile anche con il
PCI 32bit) oppure opto per un controller tipo adaptec 29320U PCI-X 64bit
(qui dovrei cambiare anche la main board)?
Dovrei poi vendergli anche un firewall per la connessione ad Internet.
Obbligatorio direi un bel gruppo di continuità...
Nel server istallerei samba, squid, clamav, spamassassin, qmail, apache,
php, mysql e il loro sito internet.
Nel firewall metterei una route per la porta 80 verso il loro server
interno.
Per quanto riguarda il discorso spamassassin e clamav per controllare la
posta elettronica lo posso veramente fare? Ho letto che viola la legge
sulla privacy della posta elettronica. Posso aggiare l'ostacolo
facendomi firmare un foglio dalla ditta in cui mi incaricano di
guardargli la posta elettronica da viru e da spam con questi due
programmi?
Domanda finanziaria::
Escudendo il costo del materiale hardware qunto posso chiedere per tutto
questo lavoro?
Mi piacerebbe avere da voi guru delle idee e delle proposte...
Aspetto un vostro commento, ciao Keres.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 sulla privacy della posta elettronica.
Dubito seriamente.
Davide
-- 
What are YOU doing to oppose the Microsoft Juggernaut?

 verso internet. 
Credo che loro vogliano che il materiale sia conforme alle specifiche 
sui requisiti minimi di sicurezza ai fini della redazione del documento 
programmatico. A tal fine esiste una normativa e dei disciplinari 
tecnici abbastanza indicativi anche se non certo precisi. A chi si 
affida tale ditta per la redazione del DPS? Se si affida a terzi, devono 
essere loro a valutare l'hardware che tu proponi e dare un parere. Se 
invece tu conosci bene la legge e ti vuoi assumere questa responsabilità 
anche a livello di consulenza tecnico-legale, devi verificare che 
l'hardware e i sistemi siano conformi alla legge.
Per ulteriori chiarimenti puoi contattarmi in privato. L'indirizzo 
indicato funziona.
-- 
Davanti a Dio non ha importanza il successo umano, ma l'amore che si 
mette nel lavoro.
--
http://www.misterfloppy.it

 Davide
Ciao, Keres.


volevo avvisarti che il tuo indirizzo di posta ha dei problemi e non 
riesco a risponderti in privato. ho ricevuto il tuo messaggio ma non 
riesco a risponderti.


 riesco a risponderti.
Prova a scrivere ai seguenti indirizzi::
in...@pianetalinux.com
sysa...@pianetalinux.com
nero...@yahoo.it
Ciao, Keres.


 
nero...@yahoo.it
Perfetto. Ora ti spammeranno come un solluomo. 8-)
-- 
Powered by Linux {Slackware 10.0.0, kernel 2.6.9, i686}
Qualsiasi tuo personale codice sorgente che non e' piu' stato guardato
da 3 o piu' settimane potrebbe benissimo essere stato scritto da qualcun
altro.

 programmi?
No, guarda che non ha senso questa cosa.
Allora scusa ma è illegale anche sendmail che legge la posta che passa 
attraverso di lui? :-)
Quello che è illegale è che TU (persona fisica), in qualche modo, legga la 
posta di altri, non che questa possa passare attraverso sistemi di 
filtri/antivirus o cose del genere.

 controller).
Risposta abbastanza stupida, denota la non conoscenza del sistema scsi :P :)

 Risposta abbastanza stupida, denota la non conoscenza del sistema scsi :P :)
In realta` dipende dal controller.
Mi e` capitato un controller che se mettevi i dischi in RAID non vedeva
altro che i dischi, e un altro che tranquillamente gestiva i dischi in
RAID, il CD-Rom e il tape.
Bye.