Newsgroup: it.diritto.internet
Titolo: Ancora log del proxy aziendale

Scusate ma nonostante se ne sia parlato molto non ho ancora capito cosa sia
obbligatorio, cosa sia permesso e cosa sia illegale
Mi riferisco ai log del proxy, dove ci sono tutti i siti visitati dagli
utenti.
Cosa farne?
1) C'è chi dice che tali log non devono essere generati
2) C'è chi dice che tali log possono essere generati ma non devono essere
consultati se non su ordine della magistratura
3) C'è chi dice che tali log DEVONO essere generati (senza essere
consultati) e conservati per x anni
Il caso numero 1 mi metterebbe in difficoltà, se un giorno viene la polizia
postale nella sede della nostra azienda accusandoci ad esempio di aver
visitato un sito pedofilo, come faremo a rintracciare il responsabile?
E nel caso numero 3, per quanto tempo vanno conservati i log?
In pratica la mia domanda è la legge cosa dice, se devo generare i log ed
eventualmente per quanto conservarli?


per la mia interpretazione della norma (e rispetto della privacy) la scelta
opportuna è la 3).
devi conservare il tutto per i termini previsti dal codice per i reati di
cui sopra.
es. traffico di droga 15 anni, altri reati 10 anni.
certo come fai a sapere a quali reati si riferiscono se non puoi
consultarli? e poi è solo la magistratura dopo sentenza a definire il tipo
di reato, quindi per prudenza usa la prescrizione massima

 di reato, quindi per prudenza usa la prescrizione massima
in pratica devo conservarmi 7 megabyte di log al giorno per 10 anni :-(
senza pero' consultarli, giusto?
Ma voi altri sistemisti state facendo cosi'?
Tra 10 anni ci sarà un magazzino pieno di cd-rom o dvd-rom

 cui sopra.
[SNIP]
Scusa puoi dare riferimento di legge preciso ?
da quello che ho capito il suo è proxy aziendale, non ISP !
a me non risulta tra l'altra che nemmeno gli ISP (che non sono operatori
telefonici!) hanno alcun obbligo; solitamente si tengono i log dei proxy
per motivi statistici e di diagnostica.
I log di altro tipo possono eventualmente essere tenuti per pararsi il
di dietro, ma prego gentilmente un riferimento di legge valido.
Se davvero fosse come dici tu, ossia riferimento alla privacy (che
secondo me non centra), allora non si dovrebbe nemmeno guardare la
consolle dei propri server !
allora io non dovrei sapere, solo guardando il monitor, chi si è
collegato ala propria posta, da chi riceve posta; oppure gli stessi file
di posta non dovrebbero essere in puro testo, ma protetti (per quanto il
99% degli utenti non ne sia consapevole, è pur vero che bastano due
click per aprire dal server la posta altrui)!
Idem per altri log di accesso o di transito (come i proxy)...
Unica cosa: i dipendenti dovrebbero essere avertiti della presenza di
tale proxy.
Se sbaglio, correggetemi, ma con indicazioni precise, non con "mi pare",
almeno imparo qualcosa :)
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/


da quello che ho capito il suo č proxy aziendale, non ISP !
a me non risulta tra l'altra che nemmeno gli ISP (che non sono operatori
telefonici!) hanno alcun obbligo; solitamente si tengono i log dei proxy
per motivi statistici e di diagnostica.
I log di altro tipo possono eventualmente essere tenuti per pararsi il
di dietro, ma prego gentilmente un riferimento di legge valido.
Se davvero fosse come dici tu, ossia riferimento alla privacy (che
secondo me non centra), allora non si dovrebbe nemmeno guardare la
consolle dei propri server !
allora io non dovrei sapere, solo guardando il monitor, chi si č
collegato ala propria posta, da chi riceve posta; oppure gli stessi file
di posta non dovrebbero essere in puro testo, ma protetti (per quanto il
99% degli utenti non ne sia consapevole, č pur vero che bastano due


 Tra 10 anni ci sarà un magazzino pieno di cd-rom o dvd-rom
7 MB * 365 gg * 10 anni < 30GB
Cioe' sta' tutto su un disco da meno di 100 euro. Backup? Due
dischi da 100 euro! :) Io tengo anche i log dei firewall, del
server di posta, degli ids...
Fabio

 Unica cosa: i dipendenti dovrebbero essere avertiti della presenza di
tale proxy.
certamente, i riferimenti legislativi li trrovi in post precedenti con lo
stesso argomento


 stesso argomento
purtroppo ho trovato solo opinioni, o comunque informazioni vaghe e fumose
senza una normativa chiara.... :-(

 senza una normativa chiara.... :-(
guarda probabilmente sono stati rimossi dal tuo newsreader (se hai l'opzione
di compressione messaggi attiva o cancellazione messaggi dopo tot giorni)
comunque se li trovo te li posto
p.s. dai un occhiata anche su it.diritto non ricordo esattamente ora su
quale dei due newsgroup le avevo lette

 quale dei due newsgroup le avevo lette
grazie mille
stefano

server di posta, 
cioe logghi la posta?
-- 
Hoshi no naka de haruka sekai wo miageteru
-Sergente Maggiore Inverse arruolato nelle gloriose Brigate Takahashi sez. Nord-Ovest
-Quarto Discepollo del sommo maestro Lennier
-Fan #1 di Mahoujin Guru Guru in Italia

> cioe logghi la posta?
No.
Fabio