[Discussioni] MS e Gasparri per la sicurezza dei minori +Giornata nazionale sulla sicurezza

[Donat]

On mercoledì 29 settembre 2004, alle 00:08, Arthur Sosa wrote:
> On Tue, 28 Sep 2004 18:08:47 +0200
> Franco Vite <franco a firenze.linux.it> wrote:
> 
> >  Sicurezza web,intesa Gasparri-Microsoft
> 
> Non potevo crederci, sono andato a vedere sul sito del "ministero".
> 
> Il protocollo di intesa parla ovviamente anche di 11 Settembre, 
> le solite balle dei terroristi, dei pedofili.... (strano, non viene nominato il termine
> "hacker" di solito onnipresente a sproposito. Bhé, forse i pedofili ed i terroristi
> fanno più effetto).
> 
> un punto interessante:
> 
>   Piano di emergenza [...]
> 
>   1. in caso di particolare urgenza, il Gruppo di Lavoro in base all'analisi dello
>   stato di sicurezza della rete, darà supporto alla realizzazione di un piano di
>   comunicazione rivolto a __tutti__ i cittadini della Repubblica Italiana.

A tutt'oggi non sono riuscito a trovare un riferimento normativo
che obblighi i titolari di elaboratori connessi ad una rete pubblica
di comunicazioni alla tenuta dei registri di log [*], l'ipotesi sembra
trovare conferma nel fatto che il nuovo codice della privacy prevede
di informare il pubblico della loro tenuta (da un formato esteso di
file di log sono ricavabili direttamente o indirettamente un gran
numero di dati).

Secondo me stanno mettendo le mani avanti perche' sulla sicurezza
informatica e' gia' intervenuto il governo una volta prorogando
i termini e, le prossime scadenze sono alle porte.
Non credo di suscitare allarmismi se sostenessi la
tesi che il nostro paese e' in emergenza cronica sotto questo
profilo (chissa' perche'?).
 
> Ho una forte nausea.
> 
> 
> L'intesa prevede l'istituzione della "Giornata nazionale di sensibilizzazione
> sul tema della sicurezza informatica", i massimi rappresentanti del ministero
> a braccetto con Microsft.
> 
> Ci saremo, giusto?

Va bene, noi magari andremo a braccetto con il garante, che almeno sotto
il profilo tecnico (vedi testo nuovo codice) mi sembra abbia le idee
molto chiare (vedi ad es. la deroga al limite minimo delle password :)).

Donato

[*] L'obbligo esiste solo per la telefonia.