AISiWH ONLUS. Documento programmatico sulla sicurezza D.LGS 196/2003

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "AISiWH ONLUS. Documento programmatico sulla sicurezza D.LGS 196/2003"

Serena Parisi
5 anni fa
Visualizzazioni

1 AISiWH ONLUS Dcument prgrammatic sulla sicurezza D.LGS 196/2003

2 S G Tabella Elenc dei trattamenti: infrmazini essenziali Descrizine sintetica del trattament Finalità perseguita attività svlta Frnitura infrmazini Aisiwh Categrie di interessati Sci Sstenitri Natura dei dati trattati S G Struttura di riferiment Altre strutture (anche esteme) che Descrizine degli strumenti utilizzati cncrr al trattament Aisiwh n previst Pc desktp cllegabile in internet + disc rimvibile dedicat Tabella Elenc dei trattamenti: ulteriri elementi per descrivere gli strumenti 2 Identificativ del trattament Eventuale banca dati Ubicazine fisica dei supprti di memrizzazin e Tiplgia di dispsitivi di access Tiplgia di intercnnessine Da cmpilare facltativamente, cllegandla alla tabella precedente, ad esempi attravers l'identifìcativ.

3 Tabella 2 - Cmpetenze e respnsabilità delle strutture prepste ai trattamenti Struttura Trattamenti effettuati dalla Descrizine dei cmpiti e delle struttura respnsabilità della struttura Acquisizine e caricament dati, cnsultazine, aggirnament, salvataggi Tabella 3 - Analisi dei rischi Rischi Si/ Descrizine dell'impatt sulla sicurezza (gravita: alta/media/) Cm prta ment per atri sttrazine di credenziali di autenticazine Carenza cnsapevlezza, disattenzine incuria cmprtamenti sleali fraudlenti di errre materiale Si Bassa altr event

4 stru ment i azine di virus infrmatici di prgrammi suscettibili di recare dan spamming tecniche di sabtaggi Si Bassa perché il database risiede sul disc E: divers da C: in cui risied i prgrammi malfunzinament, indispnibilità degrad degli strumenti accessi esterni n autrizzati intercettazine di infrmazini in rete Si altr event c nt es t accessi n autrizzati a lcali/reparti ad access ristrett sttrazine di strumenti cntenenti dati eventi distruttivi, naturali artificiali (mvimenti tellurici, scariche atmsferiche, incendi, allagamenti, cndizini ambientali, ecc.), nché dlsi, accidentali dvuti ad incuria guast ai sistemi cmplementari (impiant elettric, climatizzazine, ecc.) errri umani nella gestine della sicurezza fisica altr event si si si

5 Tab Le misure di sicurezza adttate da adttare Misure Descrizine dei rischi cntrastati Trattamen ti interessati In essere Da adttare Struttura persne addette all'adzine sttrazine passwrd Virus infrmatici Errre, malfunziname nt, disastr, guast Errre, malfunziname nt, disastr, guast antivirus Backup su disc rimvibile Backup cd su (*) Indicare eventualmente i tempi previsti per l'adzine delle misure Tab Scheda descrittiva delle misure adttate 3 Scheda n. Misura Descrizine sintetica Cmpilata Data di da cmpilazine Elementi descrittivi Data aggirnament Da cmpilare facltativamente.

6 Tab Criteri e prcedure per il ripristi della dispnibilità dei dati Ripristi Banca /data base/archivi di dati Criteri e prcedure per il salvataggi e il ripristi dei dati Aisiwh Utenti.mdb Sstituzine del file danneggiat usand il cmand cpy da backup disk Pianificazine delle prve di ripristi Tab Criteri e prcedure per il salvataggi dei dati 4 Salvataggi Banca dati Criteri e prcedure per il salvataggi Aisiwh Utenti.mdb Aisiwh Utenti.mdb Cpy su disc rimvibile successiv a mdifica Lug custdia delle cpie Via Rma 14 Arna Scrittura su CD in fase di Via Rma 14 backup mensile dei dati del Arna pc di Struttura persna incaricata del salvataggi Da cmpilare facltativamente.

7 Tab. 6 - Pianificazine degli interventi frmativi previsti Descrizine sintetica degli interventi frmativi Crs infrmatic su Access Micrsft Classi di incaric tiplgie di incaricati interessati Tempi previsti In cas di nuv incaric a persna n infrmatizzata sull applicativ prescelt Tab. 7 - Trattamenti affidati all'ester Descrizine sintetica dell'attività esternalizzata Trattamenti di dati interessati Sggett estem Descrizine dei criteri e degli impegni assunti per l'adzine delle misure Tab. 8 - Cifratura dei dati separazine dei dati identifìcativi (sl per rganismi sanitari ed esercenti prfessini sanitarie) Trattamenti di dati Prtezine scelta (Cifratura/Separazine) Descrizine Tecnica adttata Infrmazini utili

Documenti analoghi

Guida operativa per redigere il Documento programmatico sulla sicurezza (DPS)

Guida operativa per redigere il Documento programmatico sulla sicurezza (DPS) (Codice in materia di protezione dei dati personali art. 34 e Allegato B, regola 19, del d.lg. 30 giugno 2003, n. 196) Premessa