Il blog di DiRete
FAQ su Amministratore di sistema
Su segnalazione di Gianfausto Vincenzi, il "nostro" esperto privacy vi segnalo le risposte alle domande frequenti. Se foste interessati a verificare a fondo se e cosa dovete fare per mettere a norma la vostra azienda contattateci allo 030.9902701 e chiedete di me... Provvedimento "Amministratori di sistema" del 27 novembre 2008 1) Cosa deve intendersi per "amministratore di sistema"? In assenza di definizioni normative e tecniche condivise, nell'ambito del provvedimento del Garante l'amministratore di sistema è assunto quale figura professionale dedicata alla gestione e alla manutenzione di impianti di elaborazione con cui vengano effettuati trattamenti di dati personali, compresi i sistemi di gestione delle basi di dati. i sistemi software complessi quali i sistemi ERP (Enterprise resource planning) utilizzati in grandi aziende e organizzazioni, le reti locali e gli apparati di sicurezza, nella misura in cui consentano di intervenire sui dati i personali. Il Garante non ha inteso equiparare gli "operatori di sistema" di cui agli articoli del Codice penale relativi ai delitti informatici, con gli "amministratori di sistema": questi ultimi sono dei particolari operatori di sistema, dotati di specifici privilegi. Anche il riferimento al d.P.R. 318/1999 nella premessa del provvedimento è puramente descrittivo poiché la figura definita in quell'atto normativo (ormai abrogato) è di minore portata rispetto a quella cui si fa riferimento nel provvedimento. Non rientrano invece nella definizione quei soggetti che solo occasionalmente intervengono (p.es., per scopi di manutenzione a seguito di guasti o malfunzioni) sui sistemi di elaborazione e sui sistemi software. (altro…)
Privacy e amministratore di sistema: i link
Come promesso, di seguito alcuni link utili per approfondire il tema. Non ci sono grandi spiegazioni perché questo post è pensato ad uso e consumo di chi ha partecipato all'evento. Di fatto questo post andrà in linea alle 15.15 (quindi in diretta). Ringrazio Mauro Cicognini del Clusit per alcune dritte molto valide... La norma Slide Cosimo Comella Event Log Monitor Privacy secondo Microsoft System Center Operation Manager SysLog NTSyslog Punto Informatico