Speaker
Description
L'Articolo riporta la prima versione della Security Policy dell’Istituto di Informatica e Telematica, adottata nel rispetto della normativa vigente “Misure minime di sicurezza ICT per le pubbliche amministrazioni” previste dall’Agenzia per l’Italia Digitale. Tratta gli aspetti necessari per rilevare eventuali criticità di sicurezza informatica e stabilisce le azioni da intraprendere per accrescere il livello di sicurezza dell’intero ecosistema informatico dell’Istituto. Definisce inoltre un insieme di misure organizzative e comportamentali da adottare, da parte del personale dello IIT, per contrastare le minacce informatiche più frequenti e gestire eventuali incidenti.
Un ulteriore obiettivo è la consultazione e divulgazione della policy stessa ad altri istituti del CNR, enti di ricerca e Pubblica Amministrazione, al fine di supportarli nella definizione di una politica di sicurezza per la propria organizzazione.
Keywords. Security Policy, Vulnerability Assessment, AGID, Access Control,
Incident response
