Progettista per la Sicurezza

Transcript

1 - PRS Linee guida sulla qualità dei beni e dei servizi ICT per la definizine ed il gvern dei cntratti della Pubblica Amministrazine Manuale perativ Dizinari dei prfili di cmpetenza per le prfessini ICT Prgettista per la Sicurezza PRS Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 1/16

2 - PRS INDICE 1. GENERALITÀ SUL DOCUMENTO DESCRIZIONE BREVE DEL PROFILO ATTIVITÀ TIPICHE DEL PROFILO COMPETENZE COMPORTAMENTALI FONDAMETALI COMPETENZE PROFESSIONALI DETTAGLIO DELLE COMPETENZE RIFERIMENTI ESTERNI Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 2/16

3 - PRS 1. GENERALITÀ SUL DOCUMENTO Quest dcument rappresenta un dei lemmi del Manuale perativ Dizinari dei prfili di cmpetenza delle prfessini ICT, parte integrante delle Linee guida sulla qualità dei beni e dei servizi ICT per la definizine ed il gvern dei cntratti della Pubblica Amministrazine. Ogni lemma del Dizinari descrive una diversa prfessine utilizzata dai frnitri ICT nell ergazine dei servizi e nella realizzazine di prgetti, gnuna dele quali è esplicitamente citata nei dcumenti relativi alle Classi di frnitura ed ai Prcessi trasversali di cui al manuale 4 Dizinari delle frniture ICT. Il Dizinari dei prfili di cmpetenza si cmpne in ttale di 21 lemmi realizzati e messi a dispsizine, per gentile cncessine, da parte di AICA, a partire dalla traduzine in italian dei prfili elettivi EUCIP curata dalla stessa AICA che è il licenziatari unic per l'italia dei cncetti EUCIP. La riprduzine parziale integrale, cme anche la mdifica di quest prfil di cmpetenze ICT, è liberamente cnsentita ai sli fini della redazine di atti di gara, cntratti e capitlati tecnici per l acquist di beni e servizi ICT. Ogni lemma del Dizinari, che è aut cnsistente, indipendente e può quindi essere fruit singlarmente, prevede: Descrizine breve: sn sinteticamente riassunte le cmpetenze prfessinali e cmprtamentali, tipiche della prfessine e megli specificate nei capitl successivi; Attività tipiche del prfil: sn elencate e descritte i cmpiti e le respnsabilità tipiche della prfessine; Cmpetenze cmprtamentali: Sn indicate le capacità di cmbinare, in md autnm, i diversi elementi delle cnscenze e delle abilità nn tecniche per svlgere efficacemente la prfessine. Cmpetenze prfessinali: In quest paragraf viene definit il prfil di cmpetenza della prfessine ICT trattata dal lemma, attravers l elencazine delle categrie elettive che la caratterizzan. Ad gni categria viene inltre attribuit un livell di prfndità della cnscenza/cmpetenza richiesta, che ptrebbe essere utilizzabile al nel raffrnt cn l esperienze lavrative cntenute in un CV: Il livell apprfndit è riservat alle cmpetenze specifiche del rul che necessitan di una slida cnscenza e di un esperienza sufficientemente prlungata. Il livell incisiv viene attribuit alle cmpetenze per le quali la cnscenza dei cncetti può essere supprtata da un esperienza lavrativa anche relativamente limitata. Dettagli delle cmpetenze. In quest paragraf gni categria elettiva, utilizzata per la definizine del prfil di cmpetenza della prfessine, viene descritta analiticamente attravers l elenc specific delle unità elementari di cnscenza/cmpetenza cntenute nel Syllabus elettiv. Ognuna di tali unità elementari è espressa attravers un verb. Quindi a quest livell è descritt che csa dvrebbe essere in grad di eseguire il prfessinista dp aver ttenut la padrnanza dell'argment. Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 3/16

4 - PRS Riferimenti esterni Sn riprtate le denminazini di prfili prfessinali crrispndenti definiti negli schemi classificatri di altre rganizzazini. Nell ambit della cmplessa attività di scrittura di cntratti e capitlati tecnici, i lemmi pssn essere utilizzati per definire le cmpetenze delle risrse necessarie per l ergazine dei servizi richiesti. La versine digitale di gni lemma è singlarmente scaricabile dal sit CNIPA in frmat editabile (.dc) che ne permette il riutilizz anche parziale. 2. DESCRIZIONE BREVE DEL PROFILO Crrispnde al prfil EUCIP Security Adviser; tradtt da AICA Cnsulente per la sicurezza. Deve essere mlt efficace nell'identificare i requisiti di sicurezza dei sistemi ICT e nel definire sluzini affidabili e agevli da gestire. ad una cmpetenza dell'ict ampia e apprfndita deve essere abbinata la capacità di interagire cn altre funzini ICT per favrire l'integrazine di tecnlgie per la sicurezza all'intern dell'infrastruttura ICT. 3. ATTIVITÀ TIPICHE DEL PROFILO Supprta Si ccupa dei requisiti di sicurezza, frnend il livell di sicurezza cncrdat e identificand sluzini adeguate da integrare nell infrastruttura infrmatica dell azienda. Cllabra cn le funzini di gestine della rete e di applicazine/servizi (in particlare per evitare di deterirare le prestazini della rete e per sddisfare le esigenze applicative). Identifica ptenziali pericli per la sicurezza di tutti i cmpnenti dei sistemi e definisce le azini da effettuare in rispsta ai pericli ptenziali cn un livell di prirità apprvat dalla direzine aziendale. Assiste nella definizine, pianificazine e giustificazine (in termini aziendali) di prgetti mirati a ttenere un livell cncrdat di sicurezza, cerentemente cn le minacce identificate in precedenza e i vincli aziendali. Prepara, cntribuisce alla preparazine, dell analisi del rischi e alla sua mitigazine. Partecipa quale membr del prgett alle fasi di definizine, svilupp e test di prgetti, quali nuve applicazini reti, che presentan requisiti di sicurezza, prendend in cnsiderazine i requisiti per la sicurezza e cnfrntandli cn i vincli di prestazine, funzinalità e csti del sistema. Rivede la tecnlgia di sicurezza e i csti perativi alla luce di fferte di frnitri di sicurezza esterni. Valuta la necessità di nuvi sviluppi e nuve tecnlgie. Ottiene e Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 4/16

5 - PRS valuta prpste da parte di frnitri di apparati, sftware e altre tecnlgie di sicurezza e di frnitri di servizi. Analizza i dati e le risrse aziendali, e supprta gli amministratri di sistema e i capprgett nella definizine di adeguate plitiche di cntrll di access secnd i requisiti di sicurezza e le funzinalità del servizi. Si assume la respnsabilità di pianificare, gestire e far rispettare le plitiche di sicurezza aziendale e i cntrlli di access, incluse le regle di riservatezza per prteggere i dati sensibili. Si assume la respnsabilità di rilasciare e aggirnare le tecnlgie di sicurezza per tutte le risrse dell azienda, quali apparati di rete, server di applicazini, server di database, tecnlgie/server di backup, stazini di lavr e dispsitivi prtatili. Le respnsabilità sn estese a tutti i mezzi di cmunicazine, quali le cnnessini Internet, le cnnessini nn cablate, le cnnessini remte su linea telefnica e le cnnessini intranet. Si assume la respnsabilità della gestine efficace e del cllaud delle patch di sicurezza per mantenere aggirnati i sistemi evitand di incrrere in effetti cllaterali negativi causati da patch nn crrette. Si assume la respnsabilità dell architettura di sicurezza che può essere cstituita da diversi cmpnenti e apparati di rete, sistemi distribuiti e reti dedicate. Utilizza strumenti di mnitraggi e di analisi dei file di lg per prevenire incidenti di sicurezza e identificare eventuali deblezze nella gestine della sicurezza. Genera dei rapprti in cui illustra il livell di sicurezza crrente e prpne dei migliramenti. Utilizza tecniche di rispsta agli incidenti per diagnsticare, cntenere e rislvere incidenti di sicurezza e per determinare le cnseguenze in termini di hst cmprmessi, guasti di rete e tempi di mancat funzinament. Genera delle relazini cn l analisi dettagliata di ciascun incidente. Si tiene al crrente delle principali tendenze di sicurezza e degli allarmi di sicurezza, infrmand la direzine aziendale quand diventa necessari prendere decisini immediate, cn pssibili ripercussini negative sulle attività aziendali. Si tiene al crrente delle implicazini della legislazine pertinente di altre nrmative esterne che influenzan la sicurezza in qualsiasi ambit d attività. 4. COMPETENZE COMPORTAMENTALI FONDAMETALI Il rul di Prgettista per la sicurezza richiede flessibilità e un atteggiament mentale razinale, capace di astrazine cncettuale ed analitica, in particlare in cndizini di stress. È necessaria attenzine al cliente, capacità di interazine, abilità nel raccgliere infrmazini e sensibilità rganizzativa e cmmerciale per cmprendere rapidamente le necessità del cliente. Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 5/16

6 - PRS È richiesta una visine strategica, la capacità di mediare tra requisiti in cnflitt tra lr (business e sicurezza) e un'intelligenza analitica e sintetica, in grad di cncentrarsi sui mdi più efficaci per ttenere una riduzine del rischi predeterminata per una crretta gestine della sicurezza. Un altr insieme fndamentale di cmpetenze è la capacità di cmunicare e interagire in md efficace (sia in frma rale che scritta) cn i clleghi del settre di gestine della rete e del settre dell svilupp/gestine delle applicazini. 5. COMPETENZE PROFESSIONALI In quest paragraf vengn elencate le categrie elettive che definiscn il prfil di cmpetenza della prfessine. Ad gni categria viene attribuit anche un livell di prfndità secnd il seguente criteri: Il livell apprfndit, riservat alle cmpetenze specifiche del rul che necessitan di una slida cnscenza e un esperienza sufficientemente prlungata. Il livell incisiv, riservat alle cmpetenze per le quali la cnscenza dei cncetti base può essere raffrzata da una minre esperienza lavrativa. Livell di cmpetenza Apprfndit A7.06 Plitiche, mdelli e meccanismi di cntrll degli accessi C4.06 Prevenzine di attacchi alla rete C5.02 Sicurezza di reti nn cablate B2.13 Sicurezza delle basi dati C2.05 Sicurezza dei sistemi perativi C4.07 Sicurezza delle applicazini Web B3.06 Prgrammazine sicura A2.05 Pianificazine della cntinuità delle attività aziendali A7.07 Analisi e gestine dei rischi A3.05 Ecnmia della sicurezza IT e strategie aziendali Livell di cmpetenza incisiv A7.09 Prcess di ispezine dei sistemi infrmativi A2.06 Cntrll dei principali prcessi IT Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 6/16

7 - PRS C3.04 Cmunicazini IP C2.01 Sistemi perativi B4.06 Applicazini basate sul Web 5.1. DETTAGLIO DELLE COMPETENZE Per gni singla categria di cmpetenza richiesta, si riprta l elenc degli argmenti che la cmpngn. A7.06 Plitiche, mdelli e meccanismi di cntrll degli accessi Definizine di mdelli e meccanismi di sicurezza: Discrezinale (DAC) Obbligatri (MAC) Basati sul rul (RBAC) Descrive i cncetti fndamentali delle plitiche discrezinali: Mdell di access a matrice Implementazine della matrice di access Illustra le vulnerabilità delle plitiche discrezinali Descrive i cncetti fndamentali delle plitiche bbligatrie: Classificazini di sicurezza Plitiche basate sulla segretezza Il mdell Bell-LaPadula Il mdell Biba Illustra l applicazine delle plitiche bbligatrie ai database. Illustra le limitazini delle plitiche bbligatrie. Illustra l integrazine delle limitazini DAC e bbligatrie: La plitica della Muraglia Cinese Le plitiche del fluss di infrmazini basat su autrizzazine Cmprende i cncetti avanzati delle plitiche discrezinali: Plitiche chiuse e aperte Autrizzazini temprali Plitiche amministrative Plitiche di integrità Descrive i cncetti fndamentali delle plitiche basate sul rul: Gestine delle autrizzazini Ruli gerarchici Principi del minim privilegi Separazine dei cmpiti Prgetta e applica un test di valutazine delle vulnerabilità curand particlarmente il cntrll degli accessi. C4.06 Prevenzine di attacchi alla rete Cmprende le fasi di un attacc alla rete. Illustra la fase ricgnizine in base a: Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 7/16

8 - PRS Rischi e tecniche di scial engineering Infrmazini dispnibili sulla rete Strumenti di ricgnizine Illustra la fase di esame eseguita tramite: Strumenti e tecniche di rilevament di reti Analisi delle prte e ricnsciment (fingerprinting) del sistema perativ Analisi delle vulnerabilità Illustra la fase di intrusine nelle aree seguenti: Ottenere access utilizzand attacchi ad applicazini e a sistemi perativi Strumenti autmatici e script utilizzabili da inesperti Servizi vulnerabili Attacchi alle passwrd Attacchi alle applicazini web Attacchi al sftware client Distingue gli attacchi alla dispnibilità di servizi cnsiderand: Tecniche fndamentali di denial-f-service Denial-f-service distribuiti Ricnsce le tecniche per il manteniment di accessi illegali Identifica le backdr Ricnsce i cavalli di tria Elimina l spyware Illustra i metdi utilizzati per cprire le tracce di un intrusine nelle aree seguenti: Alterazini ai lg degli eventi Mdifiche agli accunt Canali nascsti Tecniche e strumenti di prevenzine Descrive i principi di rilevazine e prevenzine delle intrusini all intern dei seguenti argmenti: Rilevazine di abusi e anmalie Incidenza di falsi psitivi e falsi negativi Rilevazine di intrusini basate sulla rete e basate sugli hst NDIS basati su firme Tecniche di decdifica dei prtclli Ispezine in prfndità dei pacchetti (Deep-packet inspectin) Rispste attive Sistemi di prevenzine delle intrusini Prgetta e applica un test di valutazine delle vulnerabilità mirat alle reti cablate. C5.02 Sicurezza di reti nn cablate Cmprende le basi della sicurezza di reti nn cablate: Minacce a reti nn cablate Standard di sicurezza nelle reti nn cablate Cmprende le basi delle reti lcali nn cablate (WLAN) Standard IEEE Minacce alle WLAN Definisce le sluzini di sicurezza di base per il Wi-Fi Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 8/16

9 - PRS Principi di prgettazine per le architetture Wi-Fi Caratteristiche del Wireless Encryptin Prtcl ( WEP) Vulnerabilità del WEP Cmprende le tecnlgie di sicurezza avanzate per il Wi-Fi: WPA RSN IEEE i TKIP Descrive le tecnlgie di cntrll degli accessi per le WLAN: IEEE 802.1X EAP RADIUS Cmprende i cncetti di base della sicurezza della telefnia mbile, in particlare le vulnerabilità del Bluetth Prgetta e applica un cntrll di vulnerabilità mirat alle reti nn cablate. B2.13 Sicurezza delle d basi dati Illustra le differenze tra il mdell lgic basat su ggetti, il mdell lgic basat su recrd e il mdell di dati fisic. Definisce le entità e le chiavi di entità. Distingue tra ggetti di database quali vincli, indici, stred prcedure, tabelle, trigger, funzini definite da utente e viste. Utilizza il linguaggi SQL per generate interrgazini e maniplare i dati. Distingue tra: Memrizzazine distribuita di dati e memrizzazine in rete Architettura di base di un DBMS Rul dei DBMS nei sistemi distribuiti Rul dei DBMS nelle applicazini web multi-livell Illustra il rul dei database per i salvataggi di dati. Definisce la sicurezza a livell degli ggetti, inclusi i permessi a livell di clnna. Valuta l imprtanza di prevenire accessi nn autrizzati a dati aziendali critici. Analizzi i rischi per prbabilità e gravità e identifica cntrmisure adeguate. Prgetta prcedure per ttenere, usare e memrizzare dati persnali sensibili in cnfrmità a requisiti specifici, quali: Infrmazini su perché, cme e da chi vengn usati i dati Diritti per accedere a recrd persnali e per farli eliminare Annimità e segretezza. Prpne mdi efficaci per frmare il persnale sui prcessi e sulle respnsabilità (sia aziendali che persnali). Analizza le sluzini di memrizzazine e le pratiche aziendali dal punt di vista della sicurezza e della crretta dispnibilità. Sa cme evitare una SQL Injectin Prgetta e applica un test di valutazine delle vulnerabilità mirat ai database. C2.05 Sicurezza dei sistemi perativi Illustra la gestine dei permessi in Linux/Unix e Windws. Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 9/16

10 - PRS Descrive le prcedure di raffrzament della sicurezza (hardening) in Linux/Unix e Windws Cnfigurazine sicura dei servizi dispnibili Illustra le differenze tra i mduli statici del kernel e i mduli a caricament dinamic Delimita l ambiente di esecuzine di un prcess Cnfigura i prcessi cn privilegi minri Valutazine di vulnerabilità Descrive gli strumenti e le tecniche per ttenere l integrità del file system Cmprende la gestine delle patch Prepara un ambiente di test per i cntrlli di cmpatibilità Analizza le caratteristiche degli strumenti di gestine autmatica delle patch Cmprende le prblematiche dei tempi relative alle patch Descrive la vulnerabilità della sicurezza di gestine della memria Cncetti di buffer verflw Tipi di buffer verflw: verflw di stack, heap e stringhe Descrive le tecniche e gli strumenti di prevenzine Illustra i rischi derivanti dai rtkit: rtkit di kernel e applicazini Prgetta e applica un test di valutazine delle vulnerabilità mirat ai sistemi perativi. C4.07 Sicurezza delle applicazini Web Cmprende i cncetti fndamentali della sicurezza delle applicazini lat client: Punti di attacc alle applicazini Identificazine e autenticazine del client Permessi dell utente Limitazini funzinali e sui dati Illustra le minacce alla sicurezza via HTTP: Analisi dell intestazine (header) HTTP Scadenza dell intestazine HTTP Cmprende il cdice dell applicazine lat client: ID di sessine Strumenti di navigazine Dati lat client Ckie Campi nascsti URL File dati lcali Registry di Windws Descrive la tecnlgia per le trasmissini sicure vers i client: Tecniche di cifratura e certificati digitali. Cdice per applicazini su cellulari, cntrlli ActiveX e Applet Java Analizza le vulnerabilità dei brwser Internet e le impstazini di sicurezza. Cmprende i cncetti fndamentali della sicurezza delle applicazini lat server: Cmmn Gateway Interface (CGI) Permessi e directry Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 10/16

11 - PRS Script CGI di terze parti Server Side Includes (SSI) Cdice dinamic Illustra le tecniche di gestine dei dati in ingress: Tipi di dati nn validi Valri nn validi Caratteri speciali Cmprende i dati lat server: Nmi di file per i dati Integrità dei dati Cassefrti (vaults) per i dati Cifratura di dati. Illustra i cncetti fndamentali dell autenticazine unica (single-sign-n). B3.06 Prgrammazine sicura Cmprende e applica i principi della prgrammazine sicura: Adeguat cntrll di access, Cncett di minim privilegi, Validazine e cntrll dei dati in ingress, Cncett di buffer verflw. Cmprende le prblematiche della prgrammazine sicura: Sicurezza dei scket, Sicurezza di RPC e DCOM, Cntrll della sicurezza di applet Java e di ActiveX, EJB ed RMI. Minimizza, isla e semplifica il cdice da eseguire cn un livell di permessi più elevat. Fa frnte alle principali prblematiche di sicurezza legate al cdice e alle strutture di dati. Diffida di tutti i valri esterni al prgramma (quali argmenti, variabil di ambiente, ecc.). Evita l utilizz di funzini che cpian senza cntrllare le lunghezze dei buffer. Evita i cllegamenti alle librerie dinamiche, effettua cllegamenti statici. Evita la creazine di file tempranei in cartelle scrivibili da tutti (quali /tmp). Ricnsce le cndizini di crsa critica. Prgetta l infrastruttura di sicurezza. Prgetta l architettura di rilasci: le cnsiderazini includn sicurezza, prestazini, manutenibilità, estendibilità, dispnibilità, scalabilità e affidabilità. Cntrlla i cntatri di prestazini e i lg degli eventi. Cmprende le basi dell analisi statica del cdice srgente. Definisce i prcessi di revisine della sicurezza del cdice. Definisce le prcedure per il rilasci sicur del sftware. A2.05 Pianificazine della cntinuità delle attività aziendali Cmprende quant la cntinuità delle attività aziendali dipenda dall infrastruttura IT Definisce le cause principali dei peridi di ferm (dwntimes) Analizza i csti dei peridi di ferm: Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 11/16

12 - PRS Csti tangibili Csti intangibili Cmprende cme pianificare la gestine della cntinuità delle attività aziendali: Analizzand le attività dell azienda Effettuand un analisi di impatt sulle attività aziendali Illustra le fasi di gestine del rischi: Analisi del rischi Mitigazine del rischi Trasferiment del rischi Cmprende i cncetti fndamentali di backup, ripristin e prtezine cntinua dei dati: Tecnlgia di base per il backup e il ripristin Strategie di siti alternativi Bilanciament nella scelta delle lcazini remte Prcedure e csti di ripristin da eventi disastrsi (Disaster recvery). Cmprende il cncett di backup e ripristin per i servizi di hsting basati sul web. Illustra le tecnlgie di memrizzazine per il backup e il ripristin dei dati: Tecnlgie affermate Mirrring remt Backup da disc a disc Strage area netwrk (SAN) Prblematiche di sicurezza di una SAN Internet SCSI Cmprende l imprtanza della frmazine e della verifica: Implementazine del prcess di frmazine sulla cntinuità delle attività aziendali Verifica dei prcessi e delle prcedure per le perazini qutidiane Verifica dei prcessi e delle prcedure per il ripristin da eventi disastrsi Mantiene infrmazini aggirnate sui cncetti fndamentali delle leggi e reglamenti sulla cntinuità delle attività aziendali. Analizza i cncetti fndamentali delle decisini sugli investimenti nell ambit della cntinuità delle attività aziendali. A7.07 Analisi e gestine dei rischi Discerne le indicazini dispnibili. Illustra i principi della gestine dei rischi aziendali/perativi. Cmprende l assicurazine dei rischi IT. Illustra l identificazine dei rischi. Illustra gli strumenti e le tecniche di verifica dei rischi. Illustra la valutazine dei rischi. Illustra la gestine dei rischi. Distingue tra le classi di rischi: Rischi delle applicazini, Rischi delle reti, Rischi di cmunicazine, Rischi dei sistemi distribuiti, Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 12/16

13 - PRS Rischi di gestine dei dati, Rischi fisici. Valuta il rischi di intrusini e le prblematiche etiche: Principali frme dei reati infrmatici Principali categrie dei sistemi di rilevazine delle intrusini Prblematiche etiche (cntrll sul pst di lavr, srveglianza) Principali cdici dentlgici ed Etici (ad esempi ACM, BCS, IEEE, ecc) Aspetti fndamentali dell etica hacker Principali mailing-list e siti riguardanti gli argmenti di sicurezza di cui spra Standard ISO17799, scpi e prcess di implementazine A3.05 Ecnmia della sicurezza IT e strategie aziendali Specifica le necessità aziendali di backup e ripristin dei dati per prteggersi cntr i virus. Valuta la necessità di cifratura dei dati (lcali/in transit) alla luce delle minacce della rete vers l integrità dei dati. Valuta i rischi aziendali causati da minacce alla sicurezza del sistema infrmativ. Cntribuisce alla plitica di sicurezza per (una parte) di un azienda. Illustra i cncetti principali delle leggi in vigre nella prpria nazine e li cnfrnta cn le raccmandazini della Cmunità Eurpea e cn altre giurisdizini. Analizza le prblematiche legate alla prtezine dei dati, alla riservatezza e al liber access alle infrmazini cncess alla pubblica autrità. Determina quali diritti, limitazini e bblighi si applican in un determinat cas reale, e csa pssn cmprtare per l azienda. Definisce un slid apprcci rganizzativ per fare frnte a tali nrmative e alle prirità delle attività aziendali. A7.09 Prcess di ispezine dei sistemi infrmativi Descrive il prcess di ispezine dei sistemi infrmativi: Distingue tra standard di ispezine accettati Prgrammazine e definizine delle ispezini Cmpleta la revisine preliminare Prepara un pian di ispezine Identifica strumenti e tecniche di ispezine Prduce un rapprt dell ispezine e vi da seguit Azini pst-ispezine Valuta e selezina tra tecniche di ispezine diverse Utilizza strumenti e tecniche di ispezine assistite da cmputer Definisce un pian e i crrispndenti aspetti rganizzativi per l ispezine di vari prcessi: Pianificazine e analisi di nuvi sistemi, Strategie e standard IT, Pianificazine e cntrll, Gestine dei prcessi, Gestine qualità. Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 13/16

14 - PRS A2.06 Cntrll dei principali prcessi IT Cnduce le ispezini relative all acquisizine e all implementazine di sistemi IT: Ispezine delle prcedure di acquisizine di sftware Ispezine dell implementazine di sistemi Cnduce le ispezini relative alla gestine delle mdifiche e della cnfigurazine: Verifica le vulnerabilità nell svilupp sftware Illustra la gestine della cnfigurazine del sftware Cmprende la valutazine dell impatt Illustra le revisini alla dcumentazine e alle prcedure Definisce le plitiche di rilasci e distribuzine del sftware Illustra la gestine dei cambiamenti rganizzativi. C3.04 Cmunicazini IP Illustra le caratteristiche dell Internet Prtcl (IP) e di altri prtclli: ICMP DHCP ARP L schema di indirizzament IP La relazine tra gli indirizzi IP e le classi di rete Applica i cncetti di sttreti e CIDR. Distingue tra indirizzi lgici e fisici. Valuta le funzini di un ruter e quelle di un switch di livell 3. Distingue tra una prta generica e una prta nta. Illustra gli scpi e le caratteristiche dei prtclli TCP e UDP: Meccanismi principali del TCP (PAR, cntrll di fluss, multiplexing, segnalazine di dati urgenti, ecc.) Apertura e chiusura di una sessine TCP Caratteristiche del prtcll UDP Differenza tra TCP e UDP Distingue tra PPP e SLIP. Illustra gli scpi e le perazini di: Traduzine di indirizz di rete (Netwrk Address translatin NAT) Prxy (di indirizz) Un firewall e le sue funzini Dmain Name System (DNS) Dare un nme agli hst Internet Descrittre di risrse Delinea le mdalità cn cui un nme di dmini viene tradtt in un indirizz IP. Distingue tra l scp e i principi perativi dei prtclli TELNET ed FTP. Usa un prgramma FTP per dei semplici trasferimenti di file (cllegandsi cme nrmale utente spite, mdifica ed elenca le directry sul cmputer lcale e remt, impsta il md passive ; invia / riceve un più file utilizzand il trasferiment binari e/ ASCII). Ottiene i parametri IP fndamentali: numer IP, maschera IP, gateway di default, server DNS. Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 14/16

15 - PRS Cnfigura i parametri IP fndamentali su diverse piattafrme (Windws, Apple, Linux), quali l indirizz IP, WINS, gateway e DNS. Installa, cnfigura ed elimina servizi di rete da un server. C2.01 Sistemi perativi Distingue tra i sistemi perativi più diffusi: Linux/Unix Windws MacOS Installa e aggirna i sistemi perativi spra menzinati. Fa frnte ai prblemi cncettuali dei sistemi perativi: Gestine della cncrrenza, blcc critic (deadlck) e attesa illimitata (starvatin) Scheduling Operazini di ingress/uscita e lr gestine Sistemi di gestine dei file Gestine di utenti e accessi Analizza le capacità della rete. Cnfigura le interfacce di rete. Cnfigura i diversi prtclli e servizi di rete (inclusi http, SMTP, POP, IMAP, DNS). Avvia e ferma diversi servizi di rete. Pubblica risrse su una rete (quali stampanti e cartelle cndivise). Misura e cntrlla il caric del sistema: CPU (sia mn- che multi-prcessre) rete memria e memria virtuale memria di massa prcessi e thread us delle risrse cndivise Mette a punt il sistema per ttenere le prestazini richieste. Gestice gli utenti e i gruppi di utenti e impsta le crrispndenti plitiche di sicurezza. Applica accrgimenti per l interperabilità (frmati di file, prtclli dispnibili, ecc.). Impsta i sistemi in md che raggiungan il livell di interperabilità richiest tra sistemi perativi etergenei. Utilizza tecniche di aument delle prestazini quali il clustering. Impsta il clustering. Esegue attività di individuazine e sluzine di prblemi. Effettua il ripristin del sistema. B4.06 Applicazini basate sul Web Illustra il rul dei prxy web. Distingue i tipi MIME. Illustra l scp dei principali linguaggi di markup (HTML, XML, CSS, XSL). Distingue tra applicazini che frniscn cntenuti statici e applicazini che generan cntenut dinamic. Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 15/16

16 - PRS Distingue tra diverse sluzini che frniscn infrmazini di stat, quali parametri di URL, TAG e ckie nascsti. Cmprende la struttura di applicazini multi-livell basate sul web. Illustra il rul del cntenut attiv, quali gli applet Java e gli ActiveX. Illustra il rul dei servizi web e del prtcll SOAP. Cmprende le caratteristiche dei linguaggi di prgrammazine e delle piattafrme di svilupp più diffusi, quali PHP, Java Servlet/JSP,.NET C#. Cmprende le principali caratteristiche di JavaScript e AJAX. 6. RIFERIMENTI ESTERNI Di seguit sn riprtate le denminazini di prfili prfessinali crrispndenti definiti dalla Brsa Lavr e dall ISFOL (Istitut per l svilupp della frmazine prfessinale dei lavratri). Sn inltre indicati le denminazini di us crrente nella cntrattualistica e nella dmanda/fferta ICT in Italia. Denminazine Cnsulente per la sicurezza infrmatica Brsa lavr ISFOL Descrizine Nell ambit di un rganizzazine cliente identifica i rischi legati all utilizz di servizi infrmatici e prpne sluzini vlte ad garantire un livell di sicurezza cmplessiv per il sistema infrmativ che risulti adeguat alle specifiche esigenze. Frnisce supprt per l applicazine di tali sluzini e la definizine di prcedure rganizzative che permettan la piena efficacia dei sistemi di sicurezza realizzati. Denminazine System integratr Descrizine valuta l efficacia delle sluzini tecniche adttate per garantire la sicurezza di un sistema infrmativ Numer d'oggett/part Number Ed./Issue Data/Date Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 16/16