Documento programmatico sulla sicurezza: linee guida e misure attuative

Tutte le organizzazioni pubbliche e private, indipendentemente dalle loro dimensioni, sono tenute ad operare nel rispetto di precise regole che riguardano la sicurezza dei dati e dei sistemi al fine di ridurre al minimo le fonti di rischio e garantire correttezza, integrità ed aggiornamento delle informazioni. In questo contesto si inserisce e assume rilevante importanza il Documento Programmatico sulla Sicurezza (DPS), che deve essere compilato e aggiornato entro il 31 marzo di ogni anno e contenere, tra l'altro:- l'analisi dei rischi sui sistemi informativi,- le misure da adottare per garantire l'integrità e la disponibiità dei dati, - la previsione di idonei interventi formativi degli incaricati del trattamento per renderli edotti dei reschi che incombono sui dati. Infine, ed è forse l'aspetto più innovativo introdotto dalla normativa, vi è l'obbligo per il titolare di riferire nella relazione accompagnatoria del bilancio d'esercizio dell'avvenuta redazione o aggiornamento del documento programmatico sulla sicurezza: si eleva così il documento all'attenzione dei vertici aziendali rendendoli consapevoli delle scelte necessarie per garantire la sicurezza dei dati.

Roma, 28/10/2005 - Hotel Bernini Bristol - Piazza Barberini, 23

Relatori
Francesco Amendola, Funzionario Addetto alla Sicurezza ICT , Pubblica Amministrazione
Gianluca Di Tomassi, Project Leader, Società Pubbliche e Private

Conference on Network and Information Security: Political and technical challenges

Sono lieto di annunciare la mia partecipazione alla Conference on Network and Information Security: Political and technical challenges (November 2nd-4th 2005), organizzata dall'ISCOM (Istituto Superiore delle Comunicazioni e delle Tecnologie dell’Informazione).

L'argomento che tratterò, come Security Consultant della TransTec Services, sarà "The Voice over Internet Protocol (VoIP) last challenge: Security and Data Protection".

Il mio intervento è previsto per la seconda giornata della conferenza, il 3 Novembre, nel primo pomeriggio: nella mattina dello stesso giorno interverrà Whitfield Diffie colui che, insieme con Martin Hellman, negli anni '70 ha inventato la tecnica alla base dalla Public Key Infrastructure, applicata oggi ad esempio nel SSL (algoritmo Diffie-Hellman).

Per partecipare alla conferenza è possibile registrarsi GRATUITAMENTE tramite l'invio dell'accreditation form presente all'indirizzo web http://www.iscom.gov.it/news05.htm entro il 21/10/2005.