R: R: Posta e autorizzazioni

>Non si tratta di un dito, si tratta del testo che sancisce i diritti
>fondamentali del lavoratore. Prestargli cosi' poca considerazione non e'
>certo un buon segnale di professionalita' (anche perche' significa
>mettere il proprio datore di lavoro, se non ottempera, a rischio di
>controversie legali).

Sono perfettamente d'accordo, ma questo si scontra fortissimamente con
tantissime realta', e cio' che dichiari con tanta sicurezza non so con quale
facilita' possa essere applicato dal sysadm/secofficer di turno, e
soprattutto non la vedo come "poca considerazione", ma a volte come
amarissima realta' che non puoi modificare salvo auto-estrometterti.
Faccio riferimento all'ipotetica piccola-media azienda XY dove il sysadmin Z
presenta ed espone proprio le normative legali connesse al controllo
mail,Internet,etc. , e il 90% dei casi si sente rispondere dal "Capo" di
turno: "non e' una cosa di cui ti devi occupare, grazie ma ci pensa il
commercialista/legale/io, e comunque dammi l'accesso a tutto e tutti", e
nella suddetta azienda XY c'e' una policy interna ben esplicita e consegnata
a tutti che cozza *paurosamente* con la Legge (del tipo, "avviene il
controllo dei siti ove si naviga..etc.
A questo punto ti chiedi, faccio parte di quelli che sono disposti a farsi
licenziare/litigare dal/col "Capo" per far rispettare la Legge e far
comprendere il valore della cultura della sicurezza e della privacy, oppure
sono uno di quelli disposti a denunciare anonimamente tale situazione
orribile, oppure te ne lavi le mani - la famosa manleva, io ve l'ho
detto.... :-) ?
Quale ritenete, o se avete aneddoti riferite, sia la situazione piu' diffusa
e reale nelle PMI (e anche nelle grandi, visto che io ho lavorato in una di
queste e le violazioni c'erano?) ?
Saluti


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List