Re: Content Filtering: Privacy e normativa

Io ho diviso i miei utenti nelle seguenti famiglie (gruppi NT che autentico
con squid-ntlm)

+ InternetFull: nessun filtro gli utenti facenti parte possono fare tutto.
(per tutto intendo il fattibile da squid :-D)
+ InternetStrict: Utenti filtrati sia per contenct filtering (dansguardian o
squidguard ti possono aiutare)
+ InternetDownload: Utenti filtrati per content filtering ma abilitati al
download
+ InternetNoDownload: Utenti non filtrati ma NON abilitati al donwload.


Buon divertimento :-)

Sul sito http://www.connectionreset.it/mydocuments.html troverai anche delle
mie linee guida sulle restrizioni dei servizi.

Datemi un feedback.



----- Original Message -----
From: "KALOS" <kbonasia@tiscali.it>
To: <ml@sikurezza.org>
Sent: Thursday, July 11, 2002 4:54 PM
Subject: Re: Content Filtering: Privacy e normativa


secondo il "guru" di privacy della azienda dove lavoro come consulente la
granularita' sarebbe la possibilita' di stabilire per ogni utente i singoli
siti dove puo' andare e quelli vietati.
ora io ho provato a mettere su squid una black list di siti... ma la
lentezza
e' mostruosa.
la domanda che facevo prendendo spunto dagli interventi di stefano centineo,
e' se e' vero' che la legge dice di creare sistemi che devono filtrare per
ogni utente siti differenti, o se basta semplicemente fare una lista di
siti "vietati", e il resto chiunque lo puo' andare a vedere facendo
attenzione
magari ad una "policy" che se non ho capito male, scrive l'azienda avvisando
dell'uso scorretto di internet.

kalos





=>-- Messaggio Originale --
=>reply-to: ml@sikurezza.org
=>Date: Wed, 10 Jul 2002 19:27:21 +0200
=>From: Paolo Marchiori <paolo@marchiori.net>
=>To: ml@sikurezza.org
=>Subject: Re: Content Filtering: Privacy e normativa
=>
=>
=>KALOS, Fri, Jul 05, 2002 at 08:36:44AM +0200:
=>> sempre lui dice che la legge sulla privacy impone questa "granularita'"
=>> dei controlli in navigazione.
=>
=>cosa intendi per granularita'?
=>
=>Per il resto mi sembra regolare. Ti faccio presente che il logging delle
=>connessioni e' possibile, a due condizioni:
=>
=>1) informazione agli utenti e notifica al garante per la tutela della
=>   privacy e dei dati personali (per la 675/96)
=>2) accordo con la rsu aziendale, o in assenza di questa, con
=>   l'ispettorato del lavoro (per la 300/70)
=>
=>p.
=>--
=>pbm - "somewhere in these nighlight lies the answer
=>    -  and you can get diamonds, diamonds by the yard"
=>
=>________________________________________________________
=>http://www.sikurezza.org - Italian Security Mailing List
=>


__________________________________________________________________
TuttoTISCALI e' il tuo nuovo contratto di telefonia!
Chiami in tutta Italia, giorno e notte, al prezzo di un'urbana
Ti colleghi ad Internet e spendi meno di un'urbana
http://point.tiscali.it/tuttotiscali/webmail.html





________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List