Newsgroup: it.comp.hardware
Titolo: documento programmatico sulla sicurezza

ciao a tutti
vi è stato mai chiesto un pc conforme alla legge in materia di sicurezza 
dei dati? Ed in ogni caso che tipo di hardware e software a partire dal 
sistema operativo è consentito per tale legge? (Ad es: win xp home o pro?)
grazie



Bhe se l'archivio dati sensibili è su un server il client non conta
nulla (basta che l'accesso al server sia consentito tramite password),
se invece sono in locale allora l'unica cosa è che il sistema
operativo sia protetto dagli accessi tramite password. Quindi XP andrà
benissimo... ovviamente visto che si tratta sicuramente di utenza
aziendale l'XP Home non è nemmeno da prendere in considerazione.
L'hardware non conta nulla.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

sistema operativo è consentito per tale legge? (Ad es: win xp home o pro?)
Winn XP o Home sono conformi, poi è necessario anche un software
antivirus.
Quindi l'OS va configurato opportunamente, ma questo è un altro
discorso, perchè deve essere a cura dell'Utente. Se poi ti è stata
chiuesta anche questa cosa, fatti risentire.

 chiuesta anche questa cosa, fatti risentire.
mi potresti spiegare meglio? che intendi per configurato opportunamente?
grazie

 grazie
ora non ricordo la lista, ma per essere "in regola" il pc deve seguire una serie di 
regole: password su tutti gli account, conformi a dei criteri di complessita (un tot di 
caratteri, ecc) e che devono essere cambiate max ogni 6 mesi; antivirus aggiornato; 
firewall; gruppo di continuita e procedura di backup testata; aggiornamenti del sistema 
operativo attivati. forse dimentico qualcosa...
cmq a grandi linee queste sono le cose da fare per essere in regola col decreto 
privacy.
anche se, ci sono 1000 interpretazioni diverse della legge.

 mi potresti spiegare meglio? che intendi per configurato opportunamente?
credo si riferisca ad utenti con password, ma questo dipende molto da
quello che già c'è. Comunque senti Rimini per capire cosa intende.


 ciao a tutti
il problema di xp home puo' essere il fatto che non puoi avere la scadenza 
password di serie.
in ogni caso dipende tanto dal tipo di attivita'-dati e rischi.. e da come 
stendi il DPS. 

antivirus.
Fino a qualche tempo fa sia 2000 che XP. Considerando perň che per legge il 
sistema deve essere il piů possibile aggiornato e aggiornabile, XP SP2 in 
tutte le versioni e Vista. Considerando l'ambito aziendale, tutti i sistemi 
che sono in grado di essere collegati in una rete con un dominio...
-- 
Se la fortuna č cieca, ma tu hai scritto in fronte "sono sfigato" in 
braille......
Solo i FESS tengono in ordine.... i GENI vivono nel CAOS!!! (Cattivik)
Solo i cretini sono sicuri al 100% di quello che dicono. Naturalmente potrei 
sbagliarmi ... 

gruppo di continuita e procedura di backup testata;
Il gruppo di continuità non me lo ricordavo come richiesto, anche se ritengo 
sia da usare sempre su qualsiasi server o monoutenza per evitare che in caso 
di black-out vi siano danni / corruzione dei dati.
Magari era messo proprio in questo modo.
-- 
Se la fortuna è cieca, ma tu hai scritto in fronte "sono sfigato" in 


 dominio...
non sono d'accordo.
la legge non dice "il piu' possibile aggiornato o aggiornabile" la legge 
dice una cosa del tipo "qualsiasi sitema che possa dare accesso ad un'utenza 
solo con una password che deve essere lunga almeno 6 caratteri, non deve 
essere riconducibile all'utente stesso, deve essere cambiata ogni 3 mesi (in 
caso di dati senisbili) o 6 mesi (in tutti gli altri casi). Il sistema 
operativo deve essere tenuto aggiornato con le ultime patch di sicurezza 
disponibili (per quel sistema operativo). Devono essere messe in atto tutte 
le procedure necessarie a garantire la sicurezza attiva e passiva 
dell'accesso a quei dati (firewall, antivirus non free (visto che si parla 
di ambito NON domestico), ecc.ecc.).
Non c'e' scritto da nessuna parte che si debba comperare "l'ultimo sistema 
operativo uscito", come non c'e' scritto da nessuna parte che deve essere un 
os Microsoft e da nessuna parte che devono essere sistemi collegati in rete 
con un dominio (quindi anche XPH č consentito, purche opportunamente 
configurato).
Non sono consentiti sistemi operativi che, risiedendo i dati sul singolo pc, 
permettano un accesso allo stesso NON protetto da password (es. MS-DOS o 
Win9x/Me). Non ricordo se NT workstation permetta o meno password di almeno 
6 caratteri (ma mi pare proprio di si), nel caso lo permettesse anche NT 4 
Workstation SP6a  sarebbe consentito.
Ciao
-- 
Diego
L'Italiano medio ha un testicolo, una tetta e meno di due gambe!

mi potresti spiegare meglio? che intendi per configurato opportunamente?
Chiunque possa accedere al PC deve avere un proprio account protetto
da PW, e ogni utente deve poter accedere unicamente ai file che per
lavoro deve consultare: ad esempio una segretaria che compila le
fatture, non deve poter accedere a dati dei Clienti *sensibili*, iun
quanto ininfluenti per il proprio lavoro. Dati sensibili sono tutti
quelli che riguardano orientamenti sessuali e religiosi, ad esempio,
ma non l'indirizzo di casa e numero di telefono.

 SW gratuito anche per scopi commerciali, cosa della quale dubito.ů
oltre a quello pensato sopra c'č anche clam antivirus che ha licenza 
gpl, com'č? Non vorrei installare in ogni caso norton.
Inoltre, dimenticavo, quelle utility tipo acrobat reader, winzip, winrar 
e usare deepburner al posto di nero o easycd. Cosa consigli?
ciao grazie

e usare deepburner al posto di nero o easycd. Cosa consigli?
Non conosco deepburner

 quanto ininfluenti per il proprio lavoro. Dati sensibili sono tutti
e quindi, per avere un minimo di flessibilità, serve XP Pro... visto
che la HE non ha la possibilità di impostare ACL...


Mentre ero distratto, attraverso l'orologio K.I.T.T. mi ha avvisato che 
SmallDGO mi ha cercato per dirmi:
dipende sempre come si interpretano le cose...
Se devi tenere aggiornato il S.O. windows 2000 non viene più aggiornato da 
M$ e di conseguenza, personalmente, in ambiente windows direi XP SP2 e 
Vista.
Sotto il profilo "Dominio", in moltre aziende si usa (se poi il server monta 
l'SBS 2003....) e di conseguenza la HE non la puoi usare...
-- 
Se la fortuna è cieca, ma tu hai scritto in fronte "sono sfigato" in 


che la HE non ha la possibilitą di impostare ACL...
Se le esigenze lo richiedono, XP Pro č indispensabile. Se non lo
richiedono, sono 70 eurI buttati al vento :)

 richiedono, sono 70 eurI buttati al vento :)
bhe ovvio che se ci devi giocare la PRO non serve a nulla... ma in
ottica aziendale la home non va mai presa in considerazione (anche nel
caso di un singolo PC con singolo utente).
Inoltre... per fare quello che dici tu (ACL su cartelle) con della
flessibilità (la home credo sia in grado di riservare solo i documenti
per il singolo utente) la PRO è la scelta obbligata (ovviamente
rimanendo nel mondo windows).


mi sembrano gratuiti
Ma non lo sono...
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

M$
No, il 2000 è in fase "extended" fino al 2010: gli aggiornamenti per
la sicurezza sono presenti.


 la sicurezza sono presenti.
Questo non lo sapevo. Meglio... Fonti?


 M$ e di conseguenza,
2000 verra' aggiornato ancora per un bel po'. Gli ultimi update di windows98 
risalgono a meta' 2006, da quel punto di vista MS fa un ottimo servizio 
senza pari. 

Questo non lo sapevo. Meglio... Fonti?
http://www.microsoft.com/italy/stampa/comunicati_stampa/giu05/2406_suppwin2000.mspx


On Mon, 04 Jun 2007 19:09:20 +0200, birba <a...@aaa.aa> wrote:

Dimenticavo una cosa importante: bisogna anche impostare uno screen
saver con password, nel caso ci si assenti dalla postazione.