M ANUALE R IVIERE 2015 CARMELO GARREFFA Il piano della sicurezza Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona

Page  2 Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona Il piano di sicurezza “Garantisce” che le informazioni siano disponibili integre riservate che per i documenti informatici sia assicurata l’autenticità la non ripudiabilità la validità temporale

Page  3 Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona Il piano di sicurezza “Definisce”  le politiche generali e particolari di sicurezza  le modalità di accesso al servizio di gestione documentale ed archivistico  gli interventi operativi adottati sotto il profilo organizzativo, procedurale e tecnico, riferimento alle misure minime di sicurezza allegato b) del decreto legislativo 30 giugno 2003, n. 196

Page  4 Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona Il servizio informatico “Adotta e Garantisce”  le misure tecniche e organizzative, al fine di assicurare la sicurezza dell’impianto tecnologico.  protezione della rete  protezione dei sistemi di acceso  assegnazione ad ogni utente di credenziale di identificazione  continuità del servizio  conservazione delle copie di riserva dei dati  la gestione delle situazioni di emergenza informatica

Page  5 Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona Gli strumenti di formazione dei documenti “Garantiscono”  l’identificabilità del soggetto  la sottoscrizione dei documenti informatici, con firma digitale  l’idoneità dei documenti ad essere gestiti mediante strumenti informatici e ad essere registrati mediante il protocollo informatico  la leggibilità dei documenti nel tempo  l’interscambiabilità dei documenti all’interno e all’esterno dell’Ente

Page  6 Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona La rete “Comunale”  1 - Dirigente  2 - Operatori IT  25 - Server  10 - Router  25 - Apparati di rete  Postazioni  Utenti  30 - Applicativi  10 - Connessioni esterne

Page  7 Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona Gestione delle credenziali Soggetto che gestisce le credenziali - Assegna Login e password al sistema - Profila l’utente per le attività sulla rete - Assegna Login e password per ogni programma - Profila l’utente per ogni programma - Revoca / sospende Login

Page  8 Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona Sistema di accessi e log  Flusso accesso al sistema e log Login alla rete Log acceso alla rete Log utilizzo client Login programma Log acceso programma utilizzo programma Log utilizzo programma

Page  9 Centroservizi S.r.l. – Società di Servizi dell’Unione Industriali di Savona Salvataggio dati  Tipologia Salvataggio dati Ogni Giorno – ( i database impazziscono ) Ogni tre ore – ( L’utente cancella i file dalle cartelle condivise) In tempo reale – ( Gli hard disk si rompono ) Ogni Settimana – ( i database impazziscono ma l’utente è distratto ) Ogni Mese – ( i database impazziscono ma l’utente è in ferie )