LabornetFilas
Il portale dedicato alla domanda
offerta di lavoro, all'e-learning, allo stage

 

Chi Siamo | Partner | Dicono di Noi | Contatti

Forum | Newsletter | FAQ | Link Utili

 

Cerca nel sito

         
 

 

 

 

 

 

Le Certificazioni di Sicurezza: aspetti di interesse ed ipotesi di sviluppo  

LinguaItaliano
Durata1 - 1,5 ore
TargetPMI del Lazio
MetodologiaWeb conference
LivelloBase
EditoreWebinar: Labornetfilas
CostoGratuito

DATA PREVISTA PER L'EROGAZIONE:

MAR. 18/12/07 ORE 11:00-12:00
Ultimo giorno utile per iscriversi Ven. 14/12/07 (entro le 12: 30)

Labornetfilas, sempre attenta alle possibilità di crescita delle PMI, presenta un seminario on line, di seguito denominato “Webinar” sulle certificazioni di sicurezza, con particolare riferimento a quelle connesse all’adeguamento dei sistemi della Pubblica Amministrazione (P.A.) centrale e periferica, con l’obiettivo di aiutare le piccole medie imprese del Lazio a cogliere nuove opportunità di sviluppo.
Questi i requisiti di sicurezza dettati dalle normative in vigore:

  1. DPCM 30/10/2003: schema nazionale di certificazione della sicurezza informatica;
  2. Disposizioni GovCert di CNIPA per la prevenzione e la gestione di incidenti informatici in ambito P.A.;
  3. Linee guida del Comitato Tecnico Nazionale per la sicurezza ICT in ambito P.A. per la formazione dei dipendenti, la riduzione della vulnerabilità e la garanzia delle informazioni;
  4. D.lgs.vo 30/06/2003, n.196: “codice in materia di protezione dei dati personali”.
Come noto, l’aumento dei servizi on line da parte della P.A. ha comportato una serie di scelte organizzative in linea con le citate disposizioni legislative e regolamentari poste a protezione dei dati, al fine di garantire che gli stessi siano trattati in base a misure conformi agli standard di sicurezza.

E’ necessario sottolineare che le misure di sicurezza, espresse nel DPCM del 30/10/2003, che ha, in pratica, introdotto la certificazione dei sistemi e dei prodotti informatici in base ai livelli dei Common Criteria della ISO-15408 e ai livelli europei ITSEC, non obbligano la P.A. all’automatica certificazione dei sistemi in produzione, né contengono norme che prevedano finanziamenti specifici per la messa in sicurezza dei sistemi esistenti.
Tuttavia, sotto la spinta di tipo culturale alla messa in sicurezza delle informazioni, molte amministrazioni della P.A., con particolare riguardo a quelle che trattano dati sensibili, hanno da tempo iniziato adavviare le procedure di certificazione dei propri sistemi, come previsto dalle DPCM 30/10/2003, ai livelli previsti da EAL-1EAL-4.
Tali attività in atto nella P.A. appaiono finalizzate soprattutto alla definizione dei costi per il raggiungimento dei vari livelli di sicurezza necessari per la stesura di capitolati tecnici di progetto.

Filas, in questo contesto, intende aprire per le Piccole Medie Imprese un vasto campo di applicazione, dando loro la possibilità di fornire una risposta adeguata all’aumento della domanda sulla sicurezza ICT da parte della P.A., e formulando una serie di proposte in due specifici ambiti di consulenza:

  1. Consulenza tecnica: per l’adeguamento dei sistemi informativi della P.A. alla norma sopra citata;
  2. Consulenza per la formazione del personale tecnico, necessaria per rispondere all’esigenza del punto 1.
All’evento interverrà il Dr. Fabrizio Tronchet, con un’accurata presentazione della tematica; quindi l’Ing. Daniele Mercatante, che, per quanto concerne gli standard di sicurezza finalizzati a minimizzare la pericolosità delle minacce, potrà illustrare i contenuti DPCM 30/10/2003 ed i suoi riflessi nella riformulazione dell’offering ICT da parte delle PMI.
Nello specifico, l’Ing. Mercatante, illustrerà le opportunità che possono nascere dal settore dei dati “classificati”. Tali opportunità scaturiscono dal fatto che, con il DPCM in data 3/02/2006, recante norme unificate per la protezione e la tut

 
   

 
   
Login   Password
 
    Entra

Registrati
Recupera password

 
 
     
© 2005  Labornetfilas Valid HTML 4.01 Transitional Valid CSS! Privacy Policy - Condizioni generali di servizio