M4 P1 4*1 = 4 Armadi chiusi a chiave Custodia in cassaforte. Sistema di allarme

Transcript

1 Verifica M P R Misure Idonee Misure Adottate Misure da Adottare Adottare entro Accesso archivi dati comuni M3 P1 3*1 = 3 Chiusura a chiave Procedura gestione chiavi Assegnazione incarico Cartelli Segnaletici Chiusura a chiave Assegnazione incarico Cartelli Segnaletici Sistema di allarme 12 mesi Accesso archivi dati sensibili o giudiziari M4 P1 4*1 = 4 Armadi chiusi a chiave Custodia in cassaforte Videoregistrazione Carico/scarico documenti Smart card Rilevazioni biometriche badge Fotocopia abusiva M3 P1 3*1 = 3 Fotocopiatrice con chiave Registrazione numero copie Presa visione abusiva atti M4 P1 4*1 = 4 Identificazione Utenti Chiusura a chiave Istruzione incaricati Armadi chiusi a chiave Cartelli Segnaletici Fotocopiatrice con chiave Chiusura a chiave Istruzione incaricati Uso non autorizzato dei dati M4 P1 4*1 = 4 Istruzione incaricati Istruzione incaricati Sanzioni disciplinari Sanzioni disciplinari Comunicazione illegale dei dati e M3 P1 3*1 = 3 Istruzione incaricati Istruzione incaricati Custodia in cassaforte 12 mesi 12 mesi

2 dei documenti Diffusione illegale dei dati M4 P1 4*1 = 4 Controllo fotocopiatura Contr. Ripr. audio/video Istruzione incaricati Controllo fotocopiatura Istruzione incaricati Distruzione documento o atti M3 P1 3*1 = 3 Registro distruzione Registro distruzione 12 mesi Furto dei documento o atti M4 P1 4*1 = 4 Videoregistrazione Armadi chiusi a chiave Casseforti Rilevazione accessi Vigilanza Armadi chiusi a chiave Vigilanza 12 mesi Ignoranza procedure gestione M3 P2 3*2 = 6 Informazioni del personale Circolari Informazioni del personale Circolari Mancata conservazione o restituzione dei documenti M3 P1 3*1 = 3 Sanzioni disciplinari Verifiche Sanzioni disciplinari Verifiche Mancata chiusura dei contenitori M4 P3 4*3 = 12 Sanzioni disciplinari Verifiche Sanzioni disciplinari Verifiche Mancata distruzione dei supporti M3 P1 3*1 = 3 Sanzioni disciplinari Sanzioni disciplinari raggiunta la finalità Mancato rispetto divieto di accesso M3 P3 3*3 = 9 Sanzioni disciplinari Sanzioni disciplinari

3 Ist. Comprensivo "V. Brancati" Via Grotte, Favara 92026(AG) Manuale della Privacy DPSS protezione aree e locali SEDE rev. 03 Del 18/09/2012 Verifica M P R Misure Idonee Misure Adottate Misure da Adottare Adottare entro Intercettazione dati M4 P1 4*1 = 4 Crittografia Firma digitale personale Rapporti provider personale Sottrazione dati M4 P1 4*1 = 4 Crittografia Firma digitale Rapporti provider Distruzione dati M3 P1 3*1 = 3 Crittografia Firma digitale Alterazione dati M4 P1 4*1 = 4 Crittografia Firma digitale

4 Perdita dati M4 P1 4*1 = 4 Errore invio M4 P1 4*1 = 4 Gestione risorse umane Mancata destinazione M4 P1 4*1 = 4 Rapporti provider Gestione risorse umane Guasto tecnologico M4 P4 4*4 = 16 Manutenzione Interruzione trasmissione M1 P3 1*3 = 3 Rapporti provider personale Gestione risorse umane Gestione risorse umane Errore umano M2 P3 2*3 = 6 personale personale Dolo M4 P1 4*1 = 4 Manutenzione personale Rapporti provider 12 mesi

5 Verifica M P R Misure Idonee Misure Adottate Misure da Adottare Adottare entro Accesso abusivo M4 P2 4*2 = 8 Autorizzazioni accesso Identificazione Utenti Autorizzazioni accesso Presa visione abusiva M4 P1 4*1 = 4 Identificazione Utenti Copia abusiva M4 P1 4*1 = 4 Identificazione Utenti Virus HW e SW M4 P3 4*3 = 12 Antivirus aggiornato almeno ogni sei mesi Antivirus aggiornato almeno ogni sei mesi

6 Guasto Tecnologico M3 P3 3*3 = 9 Manutenzione Malfunzionamento HW M4 P1 4*1 = 4 Malfunzionamento SW M4 P1 4*1 = 4 Alterazione HW e SW M3 P1 3*1 = 3 Furto HW M4 P1 4*1 = 4 Chiusura a chiave Registro controllo accessi Videosorveglianza Furto o copiatura SW M4 P1 4*1 = 4 Videosorveglianza Disastro Naturale M4 P1 4*1 = 4 Linee guida Dispositivi antincendio Manutenzione Chiusura a chiave Dispositivi antincendio

7 Uso Non autorizzato M4 P1 4*1 = 4 Linee guida Identificazione Utenti Manzanza di alimentazione M1 P3 1*3 = 3 Gruppo di continuità manutenzione Distruzione M4 P1 4*1 = 4 Distruzione HW e SW M3 P1 3*1 = 3 Alterazione dolosa o colposa M4 P1 4*1 = 4 Ignoranza procedurale M3 P1 3*1 = 3 Informazione Gruppo di continuità manutenzione Informazione

8 Ignoranza misure minime M3 P1 3*1 = 3 e Informazione e Informazione Assenza personale M3 P1 3*1 = 3 Gestione risorse umane Gestione risorse umane

9 Verifica M P R Misure Idonee Misure Adottate Misure da Adottare Adottare entro Ingresso non controllato M3 P2 3*2 = 6 Vigilanza Vigilanza Videoregistrazioni Registro controllo accessi Badge controllo accessi Sistemi biometrici contr. Acc. Smart Card contr. Accessi Ingresso non autorizzato M3 P2 3*2 = 6 Registro controllo accessi Registro controllo accessi 12 mesi Autenticazione accessi Badge controllo accessi Sistemi biometrici contr. Acc. Smart Card contr. Accessi Sistemi biometrici contr. Acc. Incendio M4 P1 4*1 = 4 Sistemi antincendio Sistemi antincendio Allagamento M4 P1 4*1 = 4 Cedimento strutturale M4 P1 4*1 = 4 Costruzione antisismica Costruzione antisismica Sabotaggio M4 P1 4*1 = 4 Videoregistrazioni Registro controllo accessi 12 mesi Registro controllo accessi Terremoto M4 P1 4*1 = 4 Costruzione antisismica Costruzione antisismica Cortocircuito M3 P1 3*1 = 3 Impianto certificato Impianto certificato Mancanza energia elettrica M1 P1 1*1 = 1 Gruppo di alimentazione elet. Dispositivi di emergenza Gruppo di alimentazione elet. Dispositivi di emergenza

10