LA SICUREZZA NEL SISTEMA PUBBLICO DI CONNETTIVITA’ Ing. Mario Terranova Responsabile Ufficio Servizi Sicurezza e Certificazione Centro Nazionale per l’Informatica.

Presentazione sul tema: "LA SICUREZZA NEL SISTEMA PUBBLICO DI CONNETTIVITA’ Ing. Mario Terranova Responsabile Ufficio Servizi Sicurezza e Certificazione Centro Nazionale per l’Informatica."— Transcript della presentazione:

1 LA SICUREZZA NEL SISTEMA PUBBLICO DI CONNETTIVITA’ Ing. Mario Terranova Responsabile Ufficio Servizi Sicurezza e Certificazione Centro Nazionale per l’Informatica nella Pubblica Amministrazione

2 ForumPA – 9 maggio 2005La Sicurezza del SPC – M. Terranova IL SISTEMA PUBBLICO DI CONNETTIVITA’

3 ForumPA – 9 maggio 2005La Sicurezza del SPC – M. Terranova LA QUALIFICAZIONE

4 ForumPA – 9 maggio 2005La Sicurezza del SPC – M. Terranova ANALISI DEL RISCHIO Rischiosilvergoldplatinum interruzione dell’alimentazione, incendi, allagamenti, ecc. XXX errori dei componenti hardware e software XX errori operativi X lettura involontaria di informazioni XXX lettura/modifica dati da parte di personale non autorizzato XXX dirottamento del traffico XXX integrità dei dati (modifica indebita dei dati trasmessi) XXX disponibilità dei nodi (attacchi di tipo DoS) X accesso non autorizzato ai sistemi (hackers) XX accesso doloso a banche dati XX introduzione di virus, cavalli di troia, ecc. dall’esterno XXX blocco dei servizi (DoS) X introduzione di virus, cavalli di troia, ecc. dall’interno XX

5 ForumPA – 9 maggio 2005La Sicurezza del SPC – M. Terranova I SERVIZI DI SICUREZZA  Gestione VPN  Gestione firewall  Gestione antintrusione  Gestione eventi e log  Gestione del filtraggio dei contenuti  Gestione della configurazione (hardening)  Verifica del livello di sicurezza  Consulenza e formazione

6 ForumPA – 9 maggio 2005La Sicurezza del SPC – M. Terranova L’ORGANIZZAZIONE Comitato Strategico sicurezza SPC SC-SPC Responsabile sicurezza SPC Politiche e direttive Gestore qualificazione Schema linee guida Elenco Misure e procedure CG-SIC SPC CG-SPC Responsabile operativo locale Sicurezza SPC Abuse desk Unità Sicurezza SPC CERT-SPC Report incidenti Piani di risposta agli incidenti Responsabile operativo PKI Certificati digitali Gestore tecnico PKI SPC Gestore - QXN Responsabile operativo locale Sicurezza SPC Responsabile locale Sicurezza SPC Abuse desk Unità Locale Sicurezza SPC Pubblica Amministrazione (PA) Responsabile operativo locale Sicurezza SPC Responsabile locale Sicurezza SPC Abuse desk Unità Locale Sicurezza SPC Community Network Qualificata (Q- CN) Responsabile operativo locale Sicurezza SPC Responsabile locale Sicurezza SPC Abuse desk Unità Locale Sicurezza SPC Fornitore qualificato (Q-ISP) Responsabile operativo locale Sicurezza SPC Abuse desk

7 Per maggiori informazioni www.cnipa.gov.it