COMUNE DI TERNI DIREZIONE SICUREZZA E POLIZIA LOCALE CORPO DI POLIZIA MUNICIPALE GRUPPO OPERATIVO AFFARI GENERALI

Transcript

1 COMUNE DI TERNI DIREZIONE SICUREZZA E POLIZIA LOCALE CORPO DI POLIZIA MUNICIPALE GRUPPO OPERATIVO AFFARI GENERALI Ufficio di Segreteria Cod. Fisc./Part. I.V.A DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (DPS) Sistema di videosorveglianza dei siti sensibili in Terni Il Comune di Terni, ha realizzato ed attiva un progetto sicurezza che si basa su un sistema di videosorveglianza del territorio comunale. Per la descrizione degli impianti elettronici utilizzat si rimanda ai seguenti documenti: Documento delle scelte Regolamento della videosorveglianza Progetti tecnici di cui alle deliberazioni della G.C. n.299/2007, n. 178/2008, n.95/2009. Descrizione sintetica Il, finalizzato all utilizzo del sistema di videosorveglianza urbano, come meglio descritto nei documenti precedenti, è effettuato con le seguenti modalità: registrazione delle immagini video provenienti dalle 12 telecamere installate sul territorio comunale in apposye attività di archiviazione (Storage) direttamente collegate ai video server. I dati trattati interessano soggetti e/o mezzi di trasporto che transitano nelle aree videosorvegliate. La visualizzazione delle immagini viene effettuata presso la Centrale Operativa della Polizia Municipale, responsabile del è il Comandante della Polizia Municipale, nominato così come all art. 10 del Regolamento. Incaricati del sono gli ufficiali e agenti di P.G. della Polizia Municipale nominati così come all art. 11 del Regolamento. I dati di registrazione sono contenuti negli storage di registrazione direttamente collegati ai video server installati nel Centro di gestione del sistema collocato presso il CED Comunale, anche altri trattamenti quali raccolta, organizzazione, registrazione, conservazione, consultazione, selezioni, estrapolazioni, duplicazione, cancellazione, blocco vengono ivi effettuati. Al funzionamento tecnico del sistema è addetto personale del CED Comunale, adeguatamente formato, incaricato dal responsabile del dati su proposta del Responsabile del CED stesso. Dei dati è effettuato back up di salvataggio e sono custoditi anch essi presso il Centro di gestione del sistema; nei casi di attività illecite le copie di conservazione dei dati su supporti rimovibili, limitatamente alla telecamera ed al periodo incriminato, sono fornite esclusivamente agli organi di Polizia e sono conservate presso gli stessi, sotto la responsabilità dei consegnatari, esattamente individuati, per la custodia ed eventuali ulteriori trattamenti da parte degli stessi. L accesso alle immagini live ed eventualmente a quelle registrate, avviene tramite l uso di postazioni pc e server dedicati. Le immagini video riprese dalle telecamere sono trasmesse tramite una infrastruttura di rete geografica di tipo proprietario dedicata esclusivamente a questo servizio, realizzata in fibra ottica e in tecnologia wireless, con trasmissione di tipo digitale ed encription dei dati. Il sistema non è collegato ad alcuna rete pubblica di telecomunicazioni.

2 Organizzazione, compiti e responsabilità L organizzazione, i compiti e le responsabilità della struttura preposta al dei dati di videosorveglianza è stata ampliamente illustrata nel Regolamento, al quale si rimanda per i dettagli, e consiste rispettivamente: Titolare del : Comune di Terni nella persona del Sindaco pro-tempore; : Comandante della Polizia Municipale; : appartenenti al Corpo di Polizia Municipale, dipendenti del CED Comunale Gestione tecnica del sistema: incaricati del dipendenti del Ced Comunale Analisi dei rischi che incombono sui dati Comportamento degli Rischi Si/No Descrizione dell impatto sulla sicurezza Gravità:scala 1-3 Sottrazione di credenziali di autenticazione Carenza di consapevolezza, disattenzione o incuria Comportamenti sleali o fraudolenti Errore materiale Sì 2 Eventi relativi agli strumenti Azione di virus informatici o di programmi suscettibili di recare danno Spamming o tecniche di Sì 1 sabotaggio Malfunzionamento, indisponibilità o degrado degli strumenti Accessi esterni non autorizzati Eventi relativi al contesto Intercettazione di informazioni in rete Accessi non autorizzati a locali/reparti ad accesso ristretto Sottrazione di strumenti contenenti dati presso il centro gestione Sottrazione di strumenti contenenti dati presso gli armadi periferici presso la Centrale Operativa della Polizia municipale Eventi distruttivi, naturali o artificiali (movimenti tellurici, scariche atmosferiche, incendi, allagamenti, condizioni ambientali, ecc.) nonché dolosi, accidentali o dovuti ad incuria Guasto ai sistemi complementari (impianto elettrico, climatizzazione, ecc.) Errori umani nella gestione della sicurezza fisica Altro evento 2

3 Misure in essere /da adottare Misure Non scrivere la password Cambiare periodicamente la password ogni 90 giorni Profili diversificati di accesso ai dati Formazione degli all avviamento del sistema e all implementazione, integrazione, espansione e modifiche in genere del sistema Verifica del profilo psicologico attitudinale degli Dotazione di un manuale d uso agli Divieto di installare programmi di qualsiasi genere sui PC di visualizzazione. Server di registrazione chiuso a chiave -Back up dei dati mediante duplicazione dei dati, su due videoserver distinti collocati presso il Centro di gestione Descrizione dei rischi contrastati Sottrazione di credenziali di autenticazione degli Carenza di consapevolezza, disattenzione o incuria Comportamenti sleali o fraudolenti Misure già in essere Misure da adottare Struttura o persone addette all adozione Sì Sì Al verificarsi Responsabile del delle ipotesi contemplate Sì Annuale o Responsabile del all occasione Errore materiale Sì Responsabile del Azione di virus informatici o di programmi suscettibili di recare danno Sì Sostituzione o aggiornamento semestrale antivirus Responsabile del Responsabile CED Malfunzionamento, indisponibilità o degrado degli strumenti per la gestione tecnica del sistema Il sistema non è collegato ad alcuna rete pubblica di telecomunicazioni/accesso al server protetto da robuste password (chiave di scorta presso il dirigente del CED). Adozione di encription con due livelli di protezione: a) chiave di accesso proprietario (algoritmo Motorola; b) standard Highperlink per i collegamenti punto-punto e Highperlane per i collegamenti punto- multipunto Accessi esterni non autorizzati Intercettazioni di informazioni in rete Sì Installatore Trattamento Installatore Centrale Operativa della Polizia municipale: presidio continuo h.24. Accesso consentito ai soli incaricati del e a persone autorizzate Accessi non autorizzati a locali/reparti ad accesso ristretto No Attribuzione incarichi e rilascio autorizzazione 3

4 Centro di gestione Accesso con bagde da parte degli incaricati del del CED Comunale. Chiave di scorta in possesso del responsabile del CED Comunale. Accessi agli armadi contenenti video server/hard-disk con chiave fisica in possesso degli incaritati del del CED comunale Accesso da parte di estranei autorizzati dal responsabile da riportare a cura del responsabile del o un suo incaricato che, unitamente all incaricato del CED Comunale, li accompagna, sull apposito registro ivi collocato Centro di gestione: Allarme antincendio Armadi resistenti al fuoco (contenenti harddisk) e alle alte temperature Sitema di climatizzazione Centrale Operativa della Polizia municipale: Presidio continuo Centro di gestione: Gruppo elettrogeno Dotazione di dispositivi UPS Linea elettrica preferenziale, separata e dedicata Centrale Operativa Polizia municipale: Dotazione di dispositivo UPS Dotazione di un manuale d uso agli Sottrazione di strumenti contenenti dati presso il Centro di gestione presso il CED Comunale Eventi distruttivi, naturali o artificiali (terremoti, fulmini, incendi, allagamenti, condizioni ambientali, ecc.), nonché dolosi, accidentali o dovuti ad incuria Guasto ai sistemi (impianto elettrico, climatizzazione, ecc.) Errori umani nella gestione della sicurezza fisica CED Comunale in quanto tale Sì No Responsabile CED Responsabile del Sì Ditta installatrice Sì Responsabile del Manutenzione e incarichi esterni Le societa USI S.p.A:, P.le Bosco 3, Terni e Metrovox S.r.l., via del Salone 139, Roma, effettuano l attività di manutenzione dell impianto per il periodo di garanzia del sistema di cui sono fornitrici/installatrici. Altri soggetti in possesso dei requisiti necessari potranno eventualmente essere nominati, nel rispetto delle normative. Nell ambito della predetta attività al manutentore non è assegnato alcun di dati. L accesso ai locali del Centro di gestione ed ai relativi apparati è sempre effettuato con il Responsabile del o con un incaricato della Polizia municipale, unitamente all incaricato del CED 4

5 Descrizione dei criteri di intervento La Ditta manutentrice rilascia una dichiarazione in cui: si impegna a rispettare i criteri del Documento delle scelte e del Regolamento adottati da questo Comune; elenca i nominativi del personale preposto agli interventi sull impianto in oggetto; si impegna a rispettare le istruzioni specifiche impartite dal Responsabile del o dai suoi incaricati sia nelle modalità di accesso ai locali, sia nelle procedure da adottare durante gli interventi, specificatamente se orientati sul server di registrazione; si impegna a mantenere il più stretto riserbo sui dati, password o altre informazioni cui venisse in possesso il personale durante gli interventi; si impegna ad adempiere agli obblighi previsti dal Codice per la protezione dei dati personali. 5