LA SICUREZZA NEI SISTEMI INFORMATIVI

1) - ASPETTI LEGALI

PRIVACY: se vengono spiati o sottratti dati, chi si sente danneggiato potrebbe far causa all’azienda che li ha mal custoditi, questo in  forza della legge 675/96.

HACKERS E VIRUS: un hacker usa l’azienda “A” per attaccare la “B” o, un virus, passando per l’azienda “A”, contagia la “B”. La ditta “A”, oltre ad essere direttamente danneggiata, rea di non essersi protetta contro i danni informatici verso terzi, si troverebbe pendente una causa da parte della ditta “B”. Per maggiori informazioni contattare la Polizia di stato settore telecomunicazioni. Vi diranno come comportarvi e vi segnaleranno che questi fenomeni, ultimamente, sono in continuo aumento.

2) - PUNTI CRITICI

GESTIONE ERRATA: dati mal strutturati dal punto di vista matematico o informatico causano errori sistematici durante le fasi di raccolta, inserimento, consultazione ed estrazione.

ERRORE UMANO: casualità non eliminabili al cento per cento ma contenibili, possono riguardare la raccolta, l'inserimento, la consultazione e l'estrazione dei dati.

GUASTO HARDWARE: danneggiamento o distruzione del supporto di memorizzazione dei dati. In alternativa malfunzionamento di uno strumento di importanza strategica.

GUASTO SOFTWARE: danneggiamento o distruzione del software che contiene i dati. In alternativa malfunzionamento di un programma di importanza strategica.

VIRUS: danneggiamento o distruzione del software che contiene i dati.

HACKER: danneggiamento di dati o software strategico nonché sottrazione di informazioni soggette a privacy o strategiche o di know-how.

SPIONAGGIO: esterni o interni interessati a informazioni particolari.

ABILITAZIONE: informazioni a disposizione di persone non addette (vale per lettura, modifica, inserimento e alienazione).

ISTRUZIONE: informazioni trattate in modo inopportuno (o addirittura non registrate) da parte di addetti mancanti di formazione specifica.

RIPICCA: dipendenti insoddisfatti e vendicativi possono arrecare danni volontariamente.

SOVRAINFORMAZIONE: stessi dati registrati più volte, vari aggiornamenti dello stesso documento, mancanza di procedure di gestione dei dati provvisori, obsoleti, e storici, nonché mancata eliminazione di ciò che non ha più utilità.

ACCESSIBILITA': informazioni non sempre accessibili oppure difficili da trovare, ritenendo che non esistano, vengono registrate nuovamente.