Bizoorg

Quest'anno festeggio il mio 9° anniversario su Facebook. Grazie per il continuo supporto. Non ce l'avrei mai fatta senza di voi. 🙏🤗🎉

Sicurezza Informatica
In realtà lo scopo finale di ogni sistema di sicurezza per i servizi in rete è quello di fare le stesse cose che si possono fare oggi senza tecnologie, più velocemente e con lo stesso livello di sicurezza. Questa affermazione, di per sé difficilmente contestabile, significa nell'ambito della pubblica amministrazione andare alla radice dell'insieme di bolli, timbri, sigle e firme che da sempre caratterizzano il "livello di sicurezza" dei procedimenti amministrativi. Siamo di fronte, quindi, ad un problema complesso in cui gli aspetti organizzativi sono rilevanti tanto quanto quelli tecnologici. In questo settore procedere a definire norme "chiare" o "semplici" per garantire la sicurezza può essere sbagliato o almeno non perseguibile in tempi brevi. E' fondamentale, peraltro, evitare che il problema sicurezza finisca per costituire un alibi a lasciare inalterato il rapporto pubblica amministrazione - cittadino - imprese, consentendo di evitare una qualsiasi riforma della pubblica amministrazione. Viceversa, sono proprio i requisiti di sicurezza da soddisfare che possono fungere da catalizzatore per migliorare la qualità dei servizi offerti dalla pubblica amministrazione.

In questo documento, si è cercato di definire un insieme il più semplice possibile di strumenti concettuali, metodologici, organizzativi e tecnologici per consentire di sviluppare il tema della sicurezza per i servizi offerti dalle pubbliche amministrazioni.
Un qualunque progetto relativo allo sviluppo di un sistema di sicurezza logico e fisico può in prima approssimazione essere suddiviso nelle seguenti fasi:

1) definizione dei requisiti di sicurezza;
2) analisi dei requisiti funzionali da realizzare;
3) analisi dei requisiti tecnologici;
4) acquisizione di beni o servizi;
5) configurazione degli ambienti ed attivazione delle procedure organizzative;
6) auditing;
7) formazione;