Insicurezza Informatica. Aspetti tecnici e giuridici per la Pubblica Amministrazione
Aspetti tecnici e giuridici della sicurezza informatica per la Pubblica Amministrazione: standard, riferimenti normativi e l'analisi di un caso reale.
- Editore
- Lulu.com
- Completato
- Pubblicazione
- Edizione
- seconda ()
- Pagine
- 142
- Lingua
- Italiano
- Formato
- Brossura
- ISBN-13
- 9781446123782
- ISBN-10
- 1446123782
Acquista su Amazon Leggi il PDF (680 KB) Scheda su Google Books
Abstract
Il volume tratta gli aspetti tecnici e giuridici della sicurezza informatica nella Pubblica Amministrazione. La prima parte espone i principi di gestione: la convergenza tra sicurezza logica, fisica e applicativa, la gestione del rischio e la conformità alle norme, la governance della sicurezza e il suo rapporto con gli obiettivi di business, gli standard di riferimento per la sicurezza delle informazioni, la disciplina su privacy e amministratori di sistema, l'Identity e Access Management e il modello di sicurezza incentrato sul dato. La seconda parte, dopo un richiamo agli aspetti normativi e alla loro applicazione, analizza un caso reale: la gestione dell'infrastruttura informatica di un'agenzia governativa, con riferimento alla protezione del perimetro del centro tecnico, alla divisione della rete in settori, all'autenticazione centralizzata, alla continuità del servizio, alla gestione dell'accesso a Internet e al monitoraggio dei sistemi. Le conclusioni insistono sulla formazione continua degli operatori e sull'errore di considerare la sicurezza soltanto un costo.
Indice
- Introduzione
- Principi sulla gestione della sicurezza informatica
- 1.1 Introduzione
- 1.2 Un approccio convergente
- 1.3 La gestione del rischio
- 1.4 La governance della sicurezza
- 1.5 Un approccio di business alla sicurezza
- 1.6 Un approccio integrato per la sicurezza
- 1.7 La sicurezza per ogni processo di business
- 1.8 Gli standard di riferimento per la Sicurezza delle Informazioni
- 1.9 Privacy e Amministratori di Sistema
- 1.10 Mitigazione delle minacce e protezione di transazioni e dati
- 1.11 Identity e Access Management
- 1.12 L'Information Security Governance
- 1.13 Il Data Centric Security Model
- La sicurezza informatica nella Pubblica Amministrazione
- 2.1 Introduzione: aspetti normativi e loro applicazione
- 2.2 Un caso reale: gestione della sicurezza in un'agenzia governativa
- Conclusioni
- Bibliografia
Video di presentazione
Il video è ospitato su YouTube: il player viene caricato solo dopo il clic (dominio youtube-nocookie.com).
Come citare questo libro
Calabrò, V. G. (2010). Insicurezza Informatica. Aspetti tecnici e giuridici per la Pubblica Amministrazione (2ª ed.). Lulu.com. ISBN 978-1-4461-2378-2.
@book{calabro2010insicurezza,
author = {Calabr{\`o}, Vincenzo G.},
title = {Insicurezza Informatica. Aspetti tecnici e giuridici per la Pubblica Amministrazione},
edition = {2},
publisher = {Lulu.com},
year = {2010},
isbn = {978-1-4461-2378-2},
language = {italian},
url = {https://www.vincenzocalabro.it/book/insicurezza-informatica.html}
}
Approfondimenti sulla gestione della sicurezza informatica
- Articolo: La sicurezza non è un prodotto, ma un processo
- Articolo: Un Approccio Integrato alla Sicurezza
- Articolo: La Gestione della Sicurezza
- Articolo: Le Ragioni della Sicurezza IT
- Seminario: Come mettere in sicurezza i sistemi informatici di una PA
- Seminario: Misure minime di sicurezza ICT per le Pubbliche Amministrazioni
- Corso: La serie ISO/IEC 27000 Information Security Management Systems (ISMS) Family of Standards
- Libri: Risk Management for Information Security · La gestione dell'identità digitale
L'autore
Vincenzo G. Calabrò è un ingegnere informatico specializzato in Sicurezza Informatica e Investigazioni Digitali, consulente di Cyber Security ed esperto di Digital Forensics, ricercatore, docente e relatore.