Nell augurare a tutti buon lavoro restiamo a disposizione per ulteriori chiarimenti.

Transcript

1 Abbiamo predisposto un breve vademecum per agevolare la redazione del Documento programmatico per la Sicurezza, in particolare Si consiglia prima di iniziare di raccogliere alcuni dati base quali: 1) dati identificativi Agenzia e titolari; 2) dati degli elaboratori utilizzati; 3) dati anagrafici dei collaboratori; I passi da seguire in modo cronologico sono i seguenti: Creare l Azienda: inserire i dati dell agenzia (obbligatori solo quelli in rosso): 1) Gestione delle sedi: come esempio visionate e stampate elenco delle sedi 2) Gestione dei locali: come esempio visionate e stampate elenco dei locali 3) Gestione elaboratori: come esempio visionate e stampate elenco elaboratori 4) Gestione archivi: come esempio visionate e stampate elenco degli archivi 5) Gestione risorse: come esempio visionate e stampate elenco risorse 6) Gestione corsi di formazione: per ogni risorsa indicata, per la quale è riportata la mail, viene inviato un corso che istruisce sui comportamenti da adottare per una corretta applicazione delle norme sulla tutela del trattamento dei dati personali. 7) Gestione delle nomine: consente di attribuire, per ogni risorsa, la nomina prescelta (responsabile: l agente o un suo preposto; incaricato: tutte le altre risorse). 8) Stampa delle nomine: consente di stampare le nomine da far sottoscrivere e conservare (prima di stampare verificare a video e personalizzare le parti indicate in rosso). 9) Documento programmatico: come esempio visionate e stampate documento programmatico (prima di stampare verificare a video e personalizzare le parti indicate in rosso). Il documento deve essere trattenuto presso l Agenzia. Nell augurare a tutti buon lavoro restiamo a disposizione per ulteriori chiarimenti.

2 ebridge Report: Elenco delle Sedi ANTONELLA E GIANNI SNC VIA ALDO MORO POLLENATROCCHIA - NA Tel: P. IVA: Elenco delle Sedi 1) Sede: Sede Legale Indirizzo: VIA ALDO MORO 1 - POLLENATROCCHIA NA Antifurto: Si 2) Sede: SUBAGENZIA N 1 Indirizzo: VIA FANI 2 - CERCOLA NA Antifurto: No

3 ebridge Report: Elenco dei Locali per Sede ANTONELLA E GIANNI SNC VIA ALDO MORO POLLENATROCCHIA - NA Tel: P. IVA: Elenco dei Locali per Sede 1) Sede: Sede Legale Indirizzo: VIA ALDO MORO 1 - POLLENATROCCHIA NA 1) Locale: AGENZIA DI ASSICURAZIONE Tipo d'accesso: Libero Serratura: Si Sistema d'accesso: Chiavi Altre Misure Fisiche di Protezione: PORTA BLINDATA, INFERRIATE 2) Sede: SUBAGENZIA N 1 Indirizzo: VIA FANI 2 - CERCOLA NA 1) Locale: SUBAGENZIA Tipo d'accesso: Libero Serratura: Si Sistema d'accesso: Chiavi Altre Misure Fisiche di Protezione:

4 ebridge Report: Elenco degli Elaboratori per Sede ANTONELLA E GIANNI SNC VIA ALDO MORO POLLENATROCCHIA - NA Tel: P. IVA: Elenco degli Elaboratori per Sede 1) Sede: Sede Legale Indirizzo: VIA ALDO MORO 1 - POLLENATROCCHIA NA 1) Elaboratore: COMPUTER BANCOMatricola: Tipo Elaboratore: Client Sistema Operativo: Windows XP Pro Credenziali: USER NAME E PASSWORD Supporto Removibile: Si Antivirus: Si Firewall: No Locale: AGENZIA DI ASSICURAZIONE 2) Elaboratore: SERVER ALGAMatricola: Tipo Elaboratore: Server Sistema Operativo: Linux Credenziali: USER NAME E PASSWORD Supporto Removibile: Si Antivirus: Si Firewall: No Locale: AGENZIA DI ASSICURAZIONE 3) Elaboratore: SERVER DI AGENZIAMatricola: Tipo Elaboratore: Server Sistema Operativo: Linux Credenziali: USER NAME E PASSWORD Supporto Removibile: Si Antivirus: No Firewall: No Locale: AGENZIA DI ASSICURAZIONE 2) Sede: SUBAGENZIA N 1 Indirizzo: VIA FANI 2 - CERCOLA NA 1) Elaboratore: SERVER SUBAGENZIAMatricola: Tipo Elaboratore: Server Sistema Operativo: Linux Credenziali: USER NAME E PASSWORD Supporto Removibile: Si Antivirus: Si Firewall: No Locale: SUBAGENZIA

5 ebridge Report: Elenco degli Archivi ANTONELLA E GIANNI SNC VIA ALDO MORO POLLENATROCCHIA - NA Tel: P. IVA: Elenco degli Archivi Cartacei 1) POLZZE, SINISTRI E CONTABILITA' DI AGENZIA Dati Trattati: Dati Sensibili e Giudiziari Misure di Sicurezza: Accesso Controllato e Selezionato Tipo di Custodia: Altri Armadi con serratura Sede: VIA ALDO MORO 1 - POLLENATROCCHIA NA - Locale: AGENZIA DI ASSICURAZIONE Trattamento diversificato: SI Risorse che accedono all'archivio: I. ANTONELLA MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. GIANNI MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni 2) POLIZZE, SINISTRI E CONTABILITA' DI AGENZIA Dati Trattati: Dati Personali Comuni Misure di Sicurezza: Accesso Controllato e Selezionato Tipo di Custodia: Altri Armadi con serratura Sede: VIA ALDO MORO 1 - POLLENATROCCHIA NA - Locale: AGENZIA DI ASSICURAZIONE Trattamento diversificato: SI Risorse che accedono all'archivio: I. ANTONELLA MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. GIANNI MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni III. FRANCO MILANA - Dati trattati: Intero Archivio - Permessi: Visualizzazione e Stampa, Inserimento, Modifica Elenco degli Archivi Informatici 1) ARCHIVIO ALGA SENSIBILI Dati Trattati: Dati Sensibili e Giudiziari Elaboratore: SERVER ALGA Sistema di Protezione: PASSWORD Sede: VIA ALDO MORO 1 - POLLENATROCCHIA NA - Locale: AGENZIA DI ASSICURAZIONE Trattamento diversificato: SI Risorse che accedono all'archivio: I. ANTONELLA MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. GIANNI MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni

6 ebridge Report: Elenco degli Archivi 2) ARCHIVIO DELTA SENSIBILI Dati Trattati: Dati Sensibili e Giudiziari Elaboratore: SERVER DI AGENZIA Sistema di Protezione: PASSWORD Sede: VIA ALDO MORO 1 - POLLENATROCCHIA NA - Locale: AGENZIA DI ASSICURAZIONE Trattamento diversificato: SI Risorse che accedono all'archivio: I. ANTONELLA MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. GIANNI MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni 3) ARCHIVIO ALGA Dati Trattati: Dati Personali Comuni Elaboratore: SERVER ALGA Sistema di Protezione: PASSWORD Sede: VIA ALDO MORO 1 - POLLENATROCCHIA NA - Locale: AGENZIA DI ASSICURAZIONE Trattamento diversificato: SI Risorse che accedono all'archivio: I. ANTONELLA MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. GIANNI MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni III. FRANCO MILANA - Dati trattati: Intero Archivio - Permessi: Visualizzazione e Stampa, Inserimento, Modifica 4) ARCHIVIO DELTA Dati Trattati: Dati Personali Comuni Elaboratore: SERVER DI AGENZIA Sistema di Protezione: PASSWORD Sede: VIA ALDO MORO 1 - POLLENATROCCHIA NA - Locale: AGENZIA DI ASSICURAZIONE Trattamento diversificato: SI Risorse che accedono all'archivio: I. ANTONELLA MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. GIANNI MILANA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni III. FRANCO MILANA - Dati trattati: Intero Archivio - Permessi: Visualizzazione e Stampa, Inserimento, Modifica

7 ebridge Report: Elenco dei Locali per Sede ANTONELLA E GIANNI SNC VIA ALDO MORO POLLENATROCCHIA - NA Tel: P. IVA: Elenco delle Risorse 1) Risorsa: ANTONELLA MILANA Nato A: Il: Codice Fiscale: Interno: Si 2) Risorsa: FRANCO MILANA Nato A: Il: Codice Fiscale: Interno: Si 3) Risorsa: GIANNI MILANA Nato A: Il: Codice Fiscale: Interno: Si

8 Documento Programmatico per la Sicurezza Documento Programmatico per la Sicurezza ex. Allegato B D.LGS 196/03 ANTONELLA E GIANNI SNC VIA ALDO MORO POLLENATROCCHIA - NA Tel: P. IVA: Oggi 13 MARZO 2006" presenti il/i Responsabile/i del Trattamento dei dati, il/gli incaricato/i di Sistema e il/gli incaricato/i alla custodia delle parole Chiave, si approva il seguente documento programmatico per la sicurezza. INDICE 1. Dati generali 2. Misure fisiche 3. Ulteriori misure fisiche 4. Server e sistemi presenti in azienda 5. Elaboratori e apparecchi di accesso per gli utenti 6. Dispositivi di connessione verso l'esterno 7. Censimento banche dati 8. Misure logiche 9. Procedure di ripristino in caso di interruzione del servizio 10. Modalità di back up 11. Ulteriori dati e misure 12. Archivi cartacei 13. Previsione e analisi rischi 14. Criteri da adottare per dati affidati all'esterno della struttura 15. Formazione degli incaricati 16. Logiche nell'adozione di sistemi di protezione 17. Conclusioni 1. DATI GENERALI Sede: Sede Legale - POLLENATROCCHIA - NA Titolare del Trattamento: La Società: ANTONELLA E GIANNI SNC - VIA ALDO MORO POLLENATROCCHIA - NA nella persona del rappresentante legale MILANA ANTONELLA - nato a il - Codice Fiscale: Responsabile del Trattamento: 1) MILANA ANTONELLA - nato a il - Codice Fiscale: Responsabile Esterno del Trattamento: Responsabile Sicurezza Sistemi Informativi: 1) MILANA ANTONELLA - nato a il - Codice Fiscale: Incaricato alla Custodia delle parole chiave e codici identificativi: 1) MILANA ANTONELLA - nato a il - Codice Fiscale: Incaricati al trattamento dei dati personali e comuni: 1) MILANA ANTONELLA - nato a il - Codice Fiscale: 2) MILANA FRANCO - nato a il - Codice Fiscale: 3) MILANA GIANNI - nato a il - Codice Fiscale:

9 Documento Programmatico per la Sicurezza Ogni incaricato è stato nominato per iscritto ed ha avuto una nomina univoca e completa di istruzioni. Ogni incaricato ha accesso ai soli dati relativi al suo profilo di autorizzazione. Dati trattati: Dati sensibili e giudiziari Tipologia di dati sensibili e giudiziari: 1. Dati di appartenenza al sindacato gestito al fine di effettuare le trattenute in busta paga. Tali dati relativi a lavoratori dipendenti sono comunicati all esterno solo per gli adempimenti amministrativi previsti dalla legge. 2. Dati indicativi di malattie particolari al fine di usufruire di particolari esenzioni o per fruire di permessi lavorativi. Tali dati sono relativi ai lavoratori dipendenti. 3. Dati inerenti la salute del dipendente (certificati medici) trattati al fine di gestire le assenze del personale. 4. Dati inerenti la salute, al fine dell adempimento di normative cogenti riguardanti in particolar modo igiene e sicurezza sul lavoro. 5. Dati inerenti alla salute trattati in pratiche assicurative. 6. Dati inerenti ai dettami dell articolo 4 D.lgs 196/03 nella voce "dati giudiziari". Incaricati al trattamento dei dati sensibili e giudiziari: 1) MILANA ANTONELLA - nato a il - Codice Fiscale: 2) MILANA GIANNI - nato a il - Codice Fiscale: Terzi che trattano dati della società, non appartenenti in maniera diretta alla società stessa: 2. MISURE FISICHE Il trattamento di tutti i dati viene effettuato presso le seguenti stanze: 1. AGENZIA DI ASSICURAZIONE Il Locale 1. ha una accesso Libero, porta con serratura, ed è protetto da Chiavi per l'accesso. I locali contenenti dati sensibili e giudiziari sono accessibili ai soli incaricati al trattamento dei dati, ai tecnici software e hardware. 3. ULTERIORI MISURE FISICHE La sede è protetta da un antifurto. Locale 1. PORTA BLINDATA, INFERRIATE 4. SERVER E SISTEMI PRESENTI IN AZIENDA Elenco dei Server presenti nella sede: 1. SERVER DI AGENZIA (292929) - Locale: AGENZIA DI ASSICURAZIONE - Caratteristiche: Supporto Removibile, - Credenziali: USER NAME E PASSWORD - Sistema Operativo: Linux 2. SERVER ALGA (717171) - Locale: AGENZIA DI ASSICURAZIONE - Caratteristiche: Supporto Removibile, Antivirus, - Credenziali: USER NAME E PASSWORD - Sistema Operativo: Linux 5. ELABORATORI E APPARECCHIATURE DI ACCESSO PER GLI UTENTI

10 Documento Programmatico per la Sicurezza Elenco degli Elaboratori presenti nella sede: 1. COMPUTER BANCO (666666) - Locale: AGENZIA DI ASSICURAZIONE - Caratteristiche: Supporto Removibile, Antivirus, - Credenziali: USER NAME E PASSWORD - Sistema Operativo: Windows XP Pro 6. DISPOSITIVI DI CONNESSIONE VERSO L'ESTERNO Elencare i dispositivi presenti in azienda che consentono di collegarsi all'esterno della rete aziendale 1. Router Modello xxx Marca xxx - Locale: xxx 2. Modem ISDN Modello xxx Marca xxx - Locale: xxx 7. CENSIMENTO BANCHE DATI Elenco degli Archivi Cartacei presenti nella Sede: 1. POLIZZE, SINISTRI E CONTABILITA' DI AGENZIA - Dati trattati: Dati Personali Comuni - Locale: AGENZIA DI ASSICURAZIONE - Custodia: Altri Armadi con serratura 2. POLZZE, SINISTRI E CONTABILITA' DI AGENZIA - Dati trattati: Dati Sensibili e Giudiziari - Locale: AGENZIA DI ASSICURAZIONE - Custodia: Altri Armadi con serratura L'Archivio 1. ha un Accesso Controllato e Selezionato ed il trattamento dei dati è diversificato. Le seguenti persone accedono all'archivio: I. MILANA ANTONELLA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. MILANA FRANCO - Dati trattati: Intero Archivio - Permessi: Visualizzazione e Stampa, Inserimento, Modifica III. MILANA GIANNI - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni L'Archivio 2. ha un Accesso Controllato e Selezionato ed il trattamento dei dati è diversificato. Le seguenti persone accedono all'archivio: I. MILANA ANTONELLA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. MILANA GIANNI - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni Elenco degli Archivi Informatici presenti nella Sede: 1. ARCHIVIO DELTA - Dati trattati: Dati Personali Comuni - Elaboratore: SERVER DI AGENZIA - Locale: AGENZIA DI ASSICURAZIONE 2. ARCHIVIO DELTA SENSIBILI - Dati trattati: Dati Sensibili e Giudiziari - Elaboratore: SERVER DI AGENZIA - Locale: AGENZIA DI ASSICURAZIONE 3. ARCHIVIO ALGA - Dati trattati: Dati Personali Comuni - Elaboratore: SERVER ALGA - Locale: AGENZIA DI ASSICURAZIONE 4. ARCHIVIO ALGA SENSIBILI - Dati trattati: Dati Sensibili e Giudiziari - Elaboratore: SERVER ALGA - Locale: AGENZIA DI ASSICURAZIONE L'Archivio 1. ha come sistema di protezione: PASSWORD ed il trattamento dei dati è diversificato. Le seguenti persone accedono all'archivio: I. MILANA ANTONELLA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. MILANA FRANCO - Dati trattati: Intero Archivio - Permessi: Visualizzazione e Stampa, Inserimento, Modifica III. MILANA GIANNI - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni L'Archivio 2. ha come sistema di protezione: PASSWORD ed il trattamento dei dati è diversificato. Le seguenti persone accedono all'archivio: I. MILANA ANTONELLA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. MILANA GIANNI - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni L'Archivio 3. ha come sistema di protezione: PASSWORD ed il trattamento dei dati è diversificato. Le seguenti persone accedono all'archivio: I. MILANA ANTONELLA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. MILANA FRANCO - Dati trattati: Intero Archivio - Permessi: Visualizzazione e Stampa, Inserimento, Modifica III. MILANA GIANNI - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni L'Archivio 4. ha come sistema di protezione: PASSWORD ed il trattamento dei dati è diversificato. Le seguenti persone accedono all'archivio: I. MILANA ANTONELLA - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni II. MILANA GIANNI - Dati trattati: Intero Archivio - Permessi: Tutte le funzioni

11 Documento Programmatico per la Sicurezza 8. MISURE LOGICHE 1. Ogni incaricato è dotato di password e username univoci e personali costituenti le sue credenziali di autenticazione. 2. Le password sono cambiate almeno ogni tre mesi (per i dati sensibili e/o giudiziari) con le procedure di cui alla legge. Per i dati personali sono cambiate almeno ogni sei mesi. 3. I codici identificativi personali sono disattivati in caso di non utilizzo per più di sei mesi. 4. Ai dati particolari hanno accesso solo ed esclusivamente gli incaricati grazie ad un sistema di verifica che gli permette di accedere ad un server riservato - oppure alla parte dell'elaboratore in cui sono conservati i dati particolari. 5. I sistemi sono dotati dei seguenti software e delle componenti hardware riportate nella tabella qui di seguito. 6. Gli antivirus sono aggiornati con le nuove impronte virali ogni (Specificare ogni quanto vengono aggiornati gli antivirus) 7. Il firewall viene verificato periodicamente nella sua efficienza dagli amministratori di sistema che scrivono l'aggiornamento in apposito verbale. 8. I sistemi sono stati studiati in maniera da prevenire le intrusioni. Tutti i sistemi sono periodicamente verificati dagli amministratori di sistema. 9. La logica con cui sono stati scelti i sistemi di protezione è contenuta in allegato al presente DPPS. 10. L'azienda adotta le procedure di esecuzione back up di seguito riportate: salvataggio quotidiano degli archivi DELTA su supporti esterni salvataggio quotidiano degli archivi ALGA su hard disk di servizio. 11. I supporti di memorizzazione removibili contenenti dati particolari se non utilizzati sono distrutti o resi inutilizzati attraverso questi sistemi: distruggi dischetti e formattazione.. 9. PROCEDURE DI RIPRISTINO IN CASO DI INTERRUZIONE DEL SERVIZIO Esiste gruppo di continuità che consente la messa in sicurezza di tutto il lavoro svolto evitando la perdita dei dati. 10. PROCEDURE E MODALITA' DI BACK UP Salvataggio quotidiano degli archivi DELTA su supporti esterni salvataggio quotidiano degli archivi ALGA su hard disk di servizio. 11. ULTERIORI DATI E MISURE I cavi della rete telematica interna si connettono a quelli della rete esterna, presso il locale (Specificare il locale dove risiede il Router o il Modem per la connessione alla rete esterna) 12. ARCHIVI CARTACEI Ogni archivio è dotato di chiave per l'accesso selezionato. Per quanto riguarda le protezioni degli archivi contenenti dati sensibili e/o giudiziari questi hanno un accesso selezionato controllato, e in tal caso vengono registrati gli addetti che abbiano accesso agli archivi dopo l'orario di chiusura. 13. PREVISIONE E ANALISI DEI RISCHI

12 Documento Programmatico per la Sicurezza Tipo Danno Sistema Informatico Distruzione o manomissione fisica o logica del sistema Intrusioni nel sistema dall'esterno dell'azienda Conseguenza per i dati Distruzione Non conformità alle caratteristiche originali Trattamento non autorizzato Distruzione Non conformità alle caratteristiche originali Trattamento non autorizzato Causa Danno Valutazione del rischio in base alle cause Eventi non dipendenti Rischio Basso dall'azienda (fulmini, incendi, furti con danni) Eventi dolosi (Manomissione interna o esterna, volontaria o non) Intrusione Hacker Rischio Basso 14. CRITERI DA ADOTTARE PER GARANTIRE L'ADOZIONE DELLE MISURE MINIME DI SICUREZZA IN CASO DI TRATTAMENTO DEI DATI AFFIDATI ALL'ESTERNO DELLA STRUTTURA DEL TITOLARE Tutti gli incaricati hanno ricevuto precise istruzioni sulle modalità di trasporto e/o trattamento dei dati fuori dai locali di agenzia. 15. FORMAZIONE DEGLI INCARICATI Ogni incaricato al trattamento dei dati sensibili e/o giudiziari ha seguito e superato un corso sui rischi informatici, e sul modus comportamentale da adottare nel trattamento dei dati. 16. LOGICHE NELL'ADOZIONE DEI SISTEMI DI PROTEZIONE Sono stati scelti i sistemi più efficaci per garantire la protezione e conservazione dei dati. 17. CONCLUSIONI Il presente documento deve essere aggiornato entro il 31 marzo di ogni anno. Le nomine verranno in questa occasione riviste ed eventualmente rinnovate. Gli allegati al presente documento devono ritenersi parte integrante del documento stesso. Chiunque può vedere il presente documento solo nella parte di suo interesse. Letto, compilato, firmato, sottoscritto