Newsgroup: it.lavoro.informatica
Titolo: Legge 196/2003

Ciao a tutti,
volevo chiedervi cosa avete fatto per adempiere a tale legge (sia per voi
sia per i vostri clienti).
Ho trovato parecchio materiale ma con molti se e ma; mi piacerebbe sapere di
preciso le vostre "azioni"...
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Un uomo saggio impara dall'esperienza,
un uomo ancora più saggio impara dall'esperienza degli altri." (Saggio
Cinese)

 legge (sia per voi sia per i vostri clienti).
Per il momento abbiamo proposto un servizio di adeguamento alla norma e
relativa compilazione del DPS ai clienti.
Ovviamente sono ancora pochi quelli che sono interessati alla cosa.

 ha scritto nel messaggio news:40c4...@x-privat.org...

sto provvedendo alla stesura del DPS (o DPPS) e ad asdeguare le misure minime di sicurezza (password
da cambiare ogni 3 mesi, firewall su ogni pc e cose del genere)
ciao
Nick


???
intendevo firewall software, non hardware...


è la legge che lo prevede...
visto che vorrei utilizzare firewall freeware e i freeware non permettono l'installazione in rete
dovrò installare un firewall per ogni pc (a meno che non trovo un'altra soluzione, ma per ora mi è
venuta solo questa visti gli euri a disposizione)
ciao
Nick


forse stiamo andando OT ma non troppo direi.
comunque l'articolo 16 dell'allegato B cita "I dati personali sono protetti contro il rischio di
intrusione....."
io per impedire e controllare le intrusioni uso i firewall...se esistono altri metodi ben vengano...
ciao
Nick

 è la legge che lo prevede...
La legge prevede adeguate misure di sicurezza non l'installazione di un
firewall software su ogni pc.
Il concetto di sicurezza informatica è piuttosto complesso comunque la
soluzione da te prospettata non è, secondo me, 1) necessaria 2) sufficiente.
La 1) perchè potresti risolvere egregiamente con un firewall centralizzato,
la 2) perchè il firewall è solo uno degli aspetti della sicurezza
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ha scritto nel messaggio
news:80Z205Z49Z170Y1...@usenet.libero.it...

sono d'accordo che non mi dice su ogni pc, però considerando che al momento attuale l'azienda non ha
la possibilità di acquistare un firewall fisico (ovviamente decente, non mattonelle che occupano
solo spazio) e non riuscendo ad adempiere in altro modo è l'unica soluzione che mi è venuta in
mente. coem ho detto prima, se qualcuno ne ha altre da proporre...ben venga :-)
sul tuo punto 2 sottolineo solo il fatto che  il mio era solo un esempio di cosa sto facendo e che
ovviamente non è solo quello...e comunque sarebbe sufficiente per quanto riguarda la legge (intendo
solo per questo punto, non per tutto ciò che prevede)...
non voglio scendere in polimiche assurde o altro perchè come hai detto tu la sicurezza è piuttosto
vasto come argomento e la legge stessa non sa affrontarla tutta... mi hanno chiesto cosa si faceva e
ho risposto... poi se sbaglio correggo, però dire che la legge non prevede il firewall mi sembra
eccessivo.. tutto qua...
ciao
Nick


STOP!! :-)
allora riassumo:
so pure io che ciò che sto facendo non è la soluzione ideale, ma viste le finanze a disposizione non
ne ho trovate altre.
HIMO se leggi la legge e la segui letteralmente ci manca poco ma le guardie ad ogni sedia le
vogliono davvero...
ciao
Nick


getto la spugna
scusate ma non riesco a spiegarmi.
ciao
Nick

 scusate ma non riesco a spiegarmi.
Boh, a me sembra di averti capito.
Cmq ho capito che c'č molta confuzione in genere e quindi rimango non
sapendo bene
cosa fare :-(
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Un uomo saggio impara dall'esperienza,
un uomo ancora piů saggio impara dall'esperienza degli altri." (Saggio
Cinese)

 solo per questo punto, non per tutto ciò che prevede)...
beh, se li devi mettere solo per dire ' il mio pc ha un firewall quindi 
è sicuro ' allora sono d'accordo con te

 ha scritto nel messaggio
news:i__wc.50502$zm5....@nntpserver.swip.net...

la mia rete è composta da 4 pc e un server
come dicevo nei precedenti post un firewall hardware più uno software (se devo faccio le cose bene)
mi costa dai 1500 in su...
quindi ho optato per la soluzione singola con firewall software freeeware.
la soluzione linux che mi proponi non so da che parte prenderla, però vedrò di informarmi a
riguardo.
grazie
ciao
Nick

 preciso le vostre "azioni"...
Io ci sto ancora pensando, butto lì la mia così magari qualcuno mi dà la sua
opinione.
Per gli uffici con almeno 6/7 client e 1 server con connessione adsl ho
dotato il server di un controller RAID e faccio la copia di tutto il disco,
inoltre ho messo uno streamer e con una operazione pianificata ogni
settimana faccio un backup dei dati direttamente su tape. Inoltre, i pc sono
in un dominio con group policies specifiche (studiate insieme al cliente).
Le password scadono ogni mese. A valle di tutti c'è una macchina con
installato sopra ipcop, distro linux studiata appositamente per fare da
proxy e firewall. La spesa, tutto sommato, è abbastanza limitata (1
controller raid, 1 hard disk nuovo, 1 streamer e relativa cassetta). La
macchina vecchia su cui installare ipcop è rimediata da una macchina vecchia
presente già presso i clienti oppure la fornisco direttamente io rimediando
dai vecchi scarti che mi trovo in ufficio.
Il problema ce l'ho al di sotto di questi limiti, specie nelle strutture
molto piccole che non hanno un server e magari non hanno neanche una
connessione permanente (magari non hanno neanche una LAN). Mi sembra,
infatti, eccessivo in questi casi mettere un firewall hw (se stanno
collegati 40/50 minuti al giorno ne hanno bisogno?). Spesso poi questi studi
hanno macchine con ancora windows98 e quindi l'autenticazione lascia un po'
il tempo che trova...riproporre il vecchio metodo della smartcard non mi va,
ma attualmente mi sembra l'unico fattibile con sistemi così obsoleti non
inseriti in un dominio.
In questi casi, quindi, solitamente installo zone alarm cercando di
configurarlo al meglio per evitare problemi con i vari entratel e siti
riservati o cose simili e su un computer consiglio uno streamer e operazioni
pianificate di backup. Se in questi casi la spesa viene ritenuta eccessiva
(non ridete, mi succede spesso) gli faccio mettere un masterizzatore e gli
spiego che è essenziale che ogni settimana facciano una operazione di
backup. Assolutamente consiglio il RAID sempre.
Che mi dite? Cosa fareste voi soprattutto in questi ultimi casi?
Ciao,
Alessio (a.k.a. Kinglion)

 ha scritto nel messaggio news:40c4...@x-privat.org...

scusate se vado OT
ma vedo che è già il secondo utente qui e parecchi altri mi hanno più volte riferito di sapere che
linux sia più sicuro di windows.
io sono utente windows e vorrei capirti meglio soprattuto per quanto riguarda le distro che dite di
installre e che utilizzate come firewall, ecc..
dove posso reperire materiale che mi spieghi come funzionano, coem posso integrarle con sistemi
windows, ecc?
grazie
ciao
Nick

 windows, ecc?
Non è che linux sia più sicuro in sè, il discorso è di tipo economico e di
competenze.
IPCOP (
www.ipcop.org
) è facilissimo da tirare su, è stato progettato
appositamente, non richiede macchine particolarmente performanti ed è
gratuito ed opensource.
Puoi anche prendere un firewall hw oppure usare ISA, ma i costi salgono e
anche le competenze per configurarli (in particolare per configurare ISA si
spende parecchio) non sono proprio a buon mercato.
L'integrazione di IPCOP in sistemi Windows è un nn problema, nel senso che
tu lo metti a monte e lo configuri tramite un pannello di controllo web.
Ciao,
Alessio (a.k.a. Kinglion)

 ha scritto nel messaggio
news:ca4g6l$4sc$1...@newsreader.mailgate.org...

grazie
ora scarico e mi informo :-)
trovo l'hardware e poi vedo che succede :-)
grazie
ciao
Nick

 spende parecchio) non sono proprio a buon mercato.
Non è che per configurare ISA si spende parecchio è che per configurare 
qualsiasi cosa si spende.
Sia che usi un firewall hardware, che un firewall software su linux 
(qualunque distro o qualunque applicativo) o windows (ISA), sia che usi 
qualunque personal firewall devi sempre configurare il sistema.
Se però non hai server pubblici su internet e della rete sei solo un 
fruitore la configurazione standard di tutti i firewall (tutte le 
comunicazioni che cominciano dall'interno passano, tutte quelle che 
cominciano dall'esterno no) è già sufficiente (anche se migliorabile).
Il vantaggio di un firewall hardware è che è più comodo (una volta 
configurato lo devi solo accendere e spegnere) e più robusto (non ha 
ventole, non ha dischi fissi è più adatto a restare acceso 24 ore su 
24), un computer che fa da firewall software potrebbe però fare anche da 
proxy, ids (intrusion detection system), network monitor e, in piccole 
realtà come potrebbe essere la tua, anche da server web, server 
database, server di posta, file server e molto altro.
La mia preferenza di un sistema linux rispetto ad uno windows per un 
sistema del genere è dato da 2 considerazioni:
il prezzo
il fatto che a parità di performances linux ha bisogno di hardware più 
modesto
il prezzo della configurazione è sempre a parte ma è indipendente da ciò 
che usi.
Io ad esempio per delle scuole sto installando SuSE Linux Standard 
Server, è una distro linux commerciale (500 eu. + iva che comunque alle 
scuole costa meno della metà ) che fa tutto quello che ti ho scritto 
sopra (e anche di più) ed inoltre è amministrabile completamente con un 
applicativo web (non è webmin ma è molto più specifico e comodo) fatto 
da SuSE.
Il vantaggio è che i docenti (che non sanno neanche cosa sia linux) 
riescono ad amministrare il server completamente con mezza giornata di 
training