Re: Security policy

On 2 Lug, 17:36, Marco <nonus...@questo.invalid> wrote:

> Nella vostra esperienza, e' utile avere in azienda un documento formale i
n
> cui si stabiliscono cose come ad esempio i privilegi che devono avere gli
> utenti nelle loro workstation, quali sono i servizi offerti dal reparto
> system, qual e' il livello di supporto offerto a chi non si conforma alle
> suddette regole, installare software pirata e' illegale, etc. etc. da far
e
> leggere e firmare a TUTTI (dai capi alle segretarie), e poi soprattutto d
a
> fare rispettare col coltello tra i denti?

più che utile direi che è indispensabile, specie alla luce della
giurisprudenza attuale.

> Quante aziende lo fanno?

tutte quelle dove l'IT è gestito in maniera decorosa...

> Ha un nome, in modo che possa googlare un po' per
> saperne di piu'?

quello che gli hai dato nel subject non va bene? :^)
Volendo puoi cercare anche per DPS o "Documento programmatico sulla
sicurezza", che è un nome "ereditato" dalla 196/2003 ed è
molto
diffuso, anche se non coincide perfettamente con il documento di
security policy molti, per semplicità, tendono a inserire almeno parte
di tali specifiche nel DPS.

bye!
[ Auf dieses Posting antworten ]