Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

08/03/2016: Una terminologia comune per la sicurezza delle informazioni

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali.

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali. Attacchi informatici, errori umani, eventi naturali e altre vulnerabilità intrinseche all’uso che ne viene fatto possono comprometterle, alterarle o provocare la loro irreversibile perdita.
La sicurezza delle informazioni deve essere perciò il cuore delle attività di un'organizzazione, che deve pertanto curarsi di attuare tutte quelle misure che permettano una protezione adeguata di tutti i suoi dati, per esempio contro il rischio della loro perdita, contro la compromissione della loro riservatezza, contro la minaccia alla loro integrità.
La famiglia di norme sui Sistemi di Gestione per la Sicurezza delle Informazioni (Information Security Management System, in italiano conosciuto con l’acronimo SGSI) consente alle aziende di sviluppare e implementare un quadro solido per la gestione della sicurezza dei loro asset informativi, compresi i dati finanziari, la proprietà intellettuale, i dati dei dipendenti e altri ancora affidati loro da clienti o da terzi.
Recentemente il Sottocomitato SC 27 "IT Security techniques" del Comitato Tecnico congiunto ISO/IEC JTC 1 "Information technology" ha concluso i lavori di aggiornamento della ISO/IEC 27000 "Information technology – Security techniques – Information security management systems – Overview and vocabulary".
La norma, che aggiorna la precedente edizione del 2014, ha il pregio di riunire in una visione complessiva i diversi aspetti dei sistemi di gestione della sicurezza delle informazioni coperti dalle norme della famiglia dei SGSI e di definire una griglia comune di termini e di definizioni correlate.
"Ogni linguaggio comune richiede un insieme terminologico comune. Ebbene, questo vocabolario è fornito dall’ISO/IEC 27000", spiega Edward Humphreys, Convenor del Gruppo di lavoro ISO/IEC JTC 1/SC 27/WG 1 che ha sviluppato il documento.
Proteggere i propri dati attraverso la definizione, la realizzazione, la manutenzione e il miglioramento dei livelli di sicurezza è essenziale per un’organizzazione che voglia raggiungere i propri obiettivi e rafforzare la propria immagine e la propria conformità a leggi e regolamenti.
Tutte le attività coordinate che occorrono per realizzare i controlli adeguati e per ridurre le minacce alla sicurezza delle informazioni sono parte di ciò che in genere viene conosciuto come "gestione della sicurezza delle informazioni" (l'Information Security Management).
La nuova ISO/IEC 27000 fornisce quindi lo schema generale per le norme della famiglia dei SGSI, attraverso il quale supportare i requisiti contenuti nella norma ISO/IEC 27001 ("Tecnologie informatiche - Tecniche per la sicurezza - Sistemi di gestione per la sicurezza delle informazioni - Requisiti") e la modalità con cui essi interagiscono tra loro.
Questo carattere allo stesso tempo generale e propedeutico della ISO/IEC 27000 è messo in risalto da Elzbieta Andrukiewicz, relatrice della norma internazionale: "La ISO/IEC 27000 fornisce una breve introduzione al settore della sicurezza delle informazioni e ai relativi sistemi di gestione, descrivendo come attuarli, renderli operativi, manutenerli e migliorarli".
La ISO/IEC 27000 è dunque la chiave per meglio comprendere ed applicare con successo le norme sulla gestione della sicurezza delle informazioni, in un contesto che è in inesorabile evoluzione e in continuo cambiamento. "Per avere una misura di questo dinamismo basti pensare che si è passati dalla singola norma di riferimento, che nel 2000 ancora era denominata ISO/IEC 17799, ad un insieme articolato di norme di requisiti e di linee guida che vanta oggi una ventina di unità e che viene guardato come punto di riferimento da tutto il mondo", ricorda Fabio Guasconi, Presidente della Commissione tecnica UNINFO "Sicurezza - Security".
 
Fonte: UNI

28/10/2014: La sicurezza è appesa ad un filo. Usalo.

27/10/2014: Le 12 strade statali meno sicure

27/10/2014: Diritti in Internet: al via la consultazione pubblica sulla bozza di dichiarazione

24/10/2014: Ambiente Lavoro: il bilancio Uil sullo stress lavoro correlato

Nel corso della seconda giornata di Ambiente Lavoro è stata presentata l’indagine dell’Osservatorio Confederale della Uil da cui emerge come siano molti i lavoratori competenti in materia, nonostante la mancata formazione da parte delle aziende

23/10/2014: L’Inail ad Ambiente Lavoro per promuovere cultura della sicurezza e scambio scientifico

22/10/2014: Scuola: 4 milioni ai migliori progetti sulla sicurezza

21/10/2014: Ambiente Lavoro e SAIE insieme per la sicurezza degli operatori del settore edile

Nel focus Cantiere Sicuro dedicato alla sicurezza in cantiere molte le offerte di aggiornamento per gli operatori sui temi di maggior rilevanza per il comparto

20/10/2014: 30 milioni di euro per le PMI: le domande online dal 3 novembre

20/10/2014: Ingegneria della sicurezza, siglato un accordo-quadro triennale tra Inail e Cni

L’intesa, sottoscritta oggi nell’ambito della seconda Giornata nazionale che si è svolta presso la direzione generale dell’Istituto, prevede la promozione di una serie di iniziative, analisi e studi volti allo sviluppo della cultura della prevenzione per ridurre gli infortuni sul lavoro e le malattie professionali

17/10/2014: Dal 20 al 24 ottobre 2014: Settimana Europea per la Sicurezza e la Salute sul Lavoro

17/10/2014: Magazzini videosorvegliati più a lungo: ok del Garante

16/10/2014: I nostri bambini. Come proteggerli, come soccorrerli

16/10/2014: Ingegneria della sicurezza, il 20 ottobre all’Inail la seconda Giornata nazionale

Dalle iniziative per la riduzione di infortuni e malattie professionali ai più recenti provvedimenti normativi, all’Auditorium dell’Istituto il momento progettuale promosso con il Cni per favorire il confronto e lo scambio di conoscenze tra i rappresentanti di istituzioni, sindacati e associazioni datoriali

15/10/2014: Rischi psicosociali in Europa: prevalenza e strategie di prevenzione

15/10/2014: Posa e manutenzione delle porte tagliafuoco/fumo

14/10/2014: Statistiche infortuni: 2,5 milioni di lavoratori mancanti tra cui i vigili del fuoco

L’INAIL fornisce, in maniera completa ed approfondita, una gran mole di informazioni statistiche sui lavoratori “assicurati”; ma, forse non tutti sanno che molte categorie non sono assicurate all’INAIL e sfuggono quindi alle statistiche ufficiali che vengono periodicamente pubblicate dall’Istituto.

14/10/2014: In scena “Lo spettacolo della sicurezza”: il cinema per educare alla prevenzione

Dal polo audiovisivo alla creazione di una piattaforma on line dove scaricare brevi trailer e schede di film tematici: tante le attività di sensibilizzazione e formazione del pubblico giovanile messe in atto dalla direzione Inail Lombardia, insieme alla Fondazione Cineteca italiana e all’Ufficio scolastico regionale.

13/10/2014: L’ISO pubblica documenti informativi sulla revisione della ISO 9001

13/10/2014: Requisiti e modalità di abilitazione del personale destinato a svolgere funzioni di sicurezza sugli impianti a fune in servizio pubblico

10/10/2014: Un progetto per l’evidenza dei costi della non tutela in edilizia

115 116 117 118 119 120 121 122 123 124 125