R: Antivirus e normativa italiana

La Legge 675/96 ed il DPR 318/99 indicano l'impiego di antivirus tra le *misure minime* di sicurezza che una organizzazione deve adottare per garantire l'integrità, la confidenzialità e la disponibilità dei dati personali e sensibili gestiti.
Va pertanto presa in esame l'implementazione di sistemi antivirus su *tutte* le apparecchiature informatiche tramite le quali sono gestiti i dati personali e/o sensibili soggetti alla L.675/96.
Se poi ad esempio alcuni dati risiedono e sono trattati esclusivamente su Main Frame, la misura potrebbe essere dichiarata non applicabile senza per questo venire meno ai requisiti di integrità, confidenzialità e disponibilità.

--> Franco Tessarollo

-----Messaggio originale-----
Da: netexpress@xxxxxxxxxx [mailto:netexpress@xxxxxxxxxx]
Inviato: giovedì 17 luglio 2003 13.38
A: ml@xxxxxxxxxxxxx
Oggetto: Antivirus e normativa italiana


Se non sbaglio la legge sulla privacy alias 675/96 o il 318799 impongono
l'utilizzo di un sistema antivirus ma senza indicare se la cosa deve essere
limitata ai sistemi windows. 

Peraltro molte policy di sicurezza internazionali parlano di antivirus specificatamente
per macchine windows e non per i sistemi unix, ma in italia come stanno
le cose?

l'antivirus deve essere installato attivo e aggiornato su tutti i sistemi
operativi? windows, linux, solaris, aix, bsd etc....? e gli IOS dei router
e degli switch essendo di fatto sistemi operativi dovrebbero avere anch'essi
un antivirus?


Alessandro Fiorenzi

__________________________________________________________________
Partecipa al concorso Tiscali "collegati e vinci",
il primo premio e' un viaggio per 2 persone a Zanzibar!
http://point.tiscali.it/numerounico/





________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List