policy [was: Piccoli Hacker crescono [salmo 3]]

> Allora qua ci sarebbe da aprire un mondo... La sicurezza non è solo
> applicare patches, monitorare gli accessi, configurare i firewalls.... La
> cosa che realmente conta sono le Politche di Sicurezza in senso lato...
(..)
>La Sicurezza per me è una forma mentis, non è tecnica...
Sicuramente sono due considerazioni molto sensate... e da questo volevo
prendere spunto pe citare un interessante(?) articolo in 4 parti su come
costruire policy di sicurezza , usando dei modelli astratti...
http://www.securityfocus.com/cgi-bin/infocus.pl?id=1193

Qualcuno usa in real world cose come The Bell-LaPadula model per la vostra
azienda?
Ci sono/usate software per disegnare modelli in tal senso?
Sono certo che in 10min con google trovo del materiale.. ma ero interessato
alle considerazioni degli iscritti , e se ,pe dirla fuori dai denti, quanto
pensano siano cose sostanzialmente accademico/fuffose o no... :)




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List