Archive

Agosto 2014

Browsing
In Certificazione CISSP

Controllo Accessi: Classificazione delle informazioni e tipologie

3 Mins Read

Le informazioni classificate come sensibili o critiche devono essere gestite con un criterio di protezione commisurato alla loro importanza. Dopo un’attenta analisi costi benefici, il sistema di controllo accessi deve essere configurato per gestire in modo distinto livelli di classificazione diversi delle informazioni.

Di solito la classificazione delle informazione avviene per categorie. Ad esempio negli U.S.A. il governo classifica le informazioni in:

  • non classificate
  • confidenziali
  • segrete
  • top secret
Read More
In Certificazione CISSP

Controllo Accessi: Requisiti e termini importanti

3 Mins Read

Un sistema di controllo accessi dovrebbe prevedere i seguenti requisiti:

  • Sicurezza: deve assicurare che solo persone autorizzate possano accedere alla risorsa. Il sistema deve garantire che gli utenti non possano comprometterlo.
  • Affidabilità: il sistema deve funzionare regolarmente e sempre. Un blocco del sistema di controllo accessi compromettere l’accesso alla risorsa.
  • Trasparenza: il sistema di controllo accessi deve minimizzare l’impatto nei processi e non gravare sui tempi complessivi di accesso alla risorsa
  • Scalabilità: il sistema deve essere in grado di gestire carichi di lavoro diversi e adattarsi alle esigenze delle utenze
  • Manutenzione: la manutenzione deve essere semplice e vanno minimizzati i tempi di disattivazione del sistema
  • Monitorabile: il sistema deve essere in grado di fornire statistiche sugli accessi e comunicare in modo automatico avvisi o allarmi agli amministratori
  • Integrità: il sistema deve essere progettato focalizzando l’attenzione sulla sicurezza, inoltre deve essere in grado di fornire informazioni sugli accessi alle risorse da parte dei singoli utenti
  • Autenticità: il sistema deve garantire che le credenziali fornite dagli utenti siano autentiche
Read More
In Certificazione CISSP

Controllo Accessi: Regole per la protezione delle informazioni (IPP)

1 Min Read

Ogni azienda dovrebbe avere delle regole di controllo accessi, che derivano dalle regole di gestione delle informazioni (IMP Information Management Policy). Spesso le regole di controllo accessi fanno parte delle regole di protezione delle informazioni (IPP Information Protection Policy).

Quindi per creare le regole di gestione delle informazioni deve stabilire le regole di protezione delle informazioni in questo modo:

  1. Determinando gli utenti
  2. Definendo i ruoli
  3. Specificando le modalità di accesso alle risorse per ruolo
Read More
In Certificazione CISSP

Introduzione alla certificazione CISSP

2 Mins Read

Prima di introdurre i concetti legati alla certificazione CISSP è necessario spendere qualche parola su (ISC)2.

International Information Systems Security Certification Consortium, Inc. è un ente no profit che ha come obiettivo la certificazione e la realizzazione di corsi e materiale didattico relativo alla sicurezza dei sistemi informatici. E’ stato fondato nel 1989 e ha rilasciato migliaia di certificazioni in più di 25 nazioni. E’ riconosciuto, globalmente, come uno dei più importanti enti di certificazione sulla sicurezza dei sistemi informatici.

Certified Information Systems Security Professional (CISSP) è una certificazione rilasciata da (ISC)2.

Read More