Newsgroup: it.comp.sicurezza.windows
Titolo: Win9x e ME non più validi per il DPS?

Ho letto che Win9x e ME non sono più supporttati per la sicurezza ed
efficienza. In questo modo non sono più validi per il DPS (Documento
Programmatico della Sicurezza)?

 Programmatico della Sicurezza)?
Non direi, non mi pare che nella legge ci sia scritto qualcosa del genere.
Da dove ti viene questo dubbio? 


Beh, 9x e me non prevedono una autenticazione vera.
Pertanto anche la rubrica di oe o quella legata ad office possono gia'
essere fuorilegge.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Da dove ti viene questo dubbio? 
Sopratutto dal fatto che non sono aggiornati dal punto di vista
funzionale e non lo saranno dal punto di vista della sicurezza.
Suggerimenti?

essere fuorilegge.
Basta che il pc sia assegnato ad un'unica persona e che sia protetto
da password del BIOS. Ci sono comunque altre soluzioni al problema che
hai sollevato... ;-)

hai sollevato... ;-)
Esatto. Basta usare un dispositivo hardaware che obblighi il
riconosciemento a livello di login. Questo, a termini di legge, è ok.
Darkray

riconosciemento a livello di login. Questo, a termini di legge, è ok.
E la pass Bios non è un riconoscimento a livello di login se sono
l'unico utilizzatore del medesimo PC? ;-)

 Programmatico della Sicurezza)?
E' ora di smetterla di pensare che i problemi emersi col D. Lgs. 196/03 
(Sicurezza e riservatezza dei dati personali) siano risolvibili con 
interventi tecnici. La maggior parte delle richieste di adempimento, 
espresse sia nelle Misure Minime sia nel DPS, sono di tipo *organizzativo*.
Avete *scritto* le procedure organizzative e le istruzioni per i processi di 
autenticazione?
E quelle di autorizzazione?
E quelle di salvataggio dei dati?
E quelle di ripristino?
E quelle per la gestione dei certificati di malattia?
E quelle per i permessi sindacali?
E quelle per le autorizzazioni religiose in feste non riconosciute?
E quelle di gestione delle chiavi degli armadi dove si tengono i files di 
backup?
E quelle di comportamento inc aso di abbandono della stazione di lavoro?
E quella di comportamento in caso di assenza prolungata dell'Incaricato?
Avete fatto la formazione degli incaricati?
E potrei andare avanti ancora per un'altra pagina, almeno.
Se si e' fatto tutto cio', poi si puo' anche lavorare con un PC 386 ed il 
DOS. 

 l'unico utilizzatore del medesimo PC? ;-)
No.
Manca il nome utente.
Lo so, e' stupido, ma e' cosi'.


 DOS. 
Giusto.
Ma nel dos non c'era, insita nel sistema operativo, nessuna rubrica
che tenesse dati personali di chicchessia.
Solo quando con il 386 con il dos ti connetti ad una base dati hai
bisogno che la base dati (gestionale, paghe, anagrafe, ...) ti chieda
user e pass per poter accedere.


l'unico utilizzatore del medesimo PC? ;-)
Come ti ha già detto roberto, per legge deve esserci un'accoppiata
userid/password. La password del bios non va bene perche' non e'
previsto uno user associato.
Ciao
Riccardo


Questi dispositivi installano un software che non permette l'utilizzo
del SO prima di aver inserito user/password e se il dispositivo
hardware non è collegato (mi sembra funzioni cosi').
Ciao
Riccardo


Beh, puo' essere, il problema e' che molto probabilmente lo si potra'
disinstallare, non esistendo nessuna garanzia che esista un utente
con restrizioni.
Anche il poledit e' aggirabile con molta facilita'.


Anche il poledit e' aggirabile con molta facilita'.
Well, in questo caso c'e' l'intenzionalita'. E, soprattutto, l'accesso
fisico alla macchina...e se io sono un malandrino che ho accesso
fisico alla macchina non c'e' *nulla* che possa impedirmi di entrarci
e fare un po' quello che mi pare, a prescindere dal SO installato.
Ciao
Riccardo

 e fare un po' quello che mi pare, a prescindere dal SO installato.
Beh, su un sistema operativo che di suo ha l'autenticazione degli
utenti, e la non trasparenza dei dati tra un utente e l'altro,
puoi solo distruggere il sistema, non accedere a nome altrui ai dati.


 E quelle di autorizzazione?
---CUT
Sisi ma lui mica chiedeva quali sono gli adempimenti, chiedeva se doveva 
sostituire i SO.
La risposta è che dipende da come organizzi le cose. Io per es. di solito 
metto tutti i dati su un server a cui puoi accedere solo autenticandoti.

 puoi solo distruggere il sistema, non accedere a nome altrui ai dati.
Se il disco non è criptato e hai accesso fisico alla macchina puoi fare 
quello che vuoi sia con linux che con windows... in verità se hai 
accesso fisico alla macchina è facile (con un po' di tempo e un minimo 
di furbizia) scovare la password per poter accedere anche se il disco è 
criptato.
Ciao
Fabio