Privacy |
Dal 1 Gennaio 2004 è in vigore, in Italia, il “Codice in materia di protezione dei dati personali” (Decreto legislativo n. 196 del 30/6/2003) che riforma interamente la disciplina sulla privacy. Il Codice abroga e sostituisce tutte le precedenti leggi, decreti e regolamenti in materia, riunendo in un unico organico contesto l’intera normativa sulla privacy.
Tutte le aziende compresi anche le istituzioni scolastiche sono tenute a rispettare la nuova normativa, la cui corretta applicazione consente, non solo di adempiere agli obblighi di legge, ma anche di migliorare l’organizzazione aziendale, i processi di lavoro e la qualità dei risultati.
Il Codice richiede l’adozione di diverse misure di sicurezza per garantire che i dati trattati siano custoditi e controllati secondo alcune misure minime di sicurezza: a titolo di esempio possiamo citare il fatto che ogni persona che accede alla banca dati (dall’anagrafica degli alunni ad archivi contenenti dati sensibili) deve essere preventivamente incaricata e riconosciuta dal sistema attraverso un identificativo associato ad una password che deve essere lunga almeno otto caratteri, modificata all’atto del primo collegamento e non deve essere agevolmente riconducibile al proprietario. Altre misure minime prevedono l’aggiornamento costante del software con le ultime “patch” rilasciate dal produttore e il backup settimanale dei dati. Oltre alle misure minime il Codice prevede altre misure di sicurezza più ampie “idonee” a garantire ulteriormente la protezione dei dati e dei sistemi.
In generale il Codice prescrive di fatto la realizzazione di un vero e proprio sistema di sicurezza che protegga i dati custoditi all’interno dell’Istituto.
Le misure di sicurezza adottate devono essere riportate in un Documento Programmatico annuale sulla Sicurezza (DPS) la cui redazione o aggiornamento deve essere riportata nella relazione accompagnatoria al bilancio aziendale.
Tra gli interventi richiesti per la sicurezza dei dati e dei sistemi, a secondo dei casi è necessario organizzare e disciplinare l’uso di:
- sistemi di autenticazione informatica;
- credenziali di autenticazione (password, codici identificativi, carte a microprocessore, certificati digitali, rilevatori di caratteristiche biometriche);
- sistema di autorizzazione informatica;
- protezione dei dati e sistemi dalle intrusioni di virus, internet worm, programmi maligni;
- aggiornamenti delle vulnerabilità individuate con patch, hot fix, service pack;
- protezione da intrusioni nei sistemi informatici;
- back up dei dati e organizzazione del ripristino;
- redazione di un aggiornato documento programmatico sulla sicurezza;
- tecniche di cifratura
L'ITIS "PRIMO LEVI" è collegato alla rete piemontese
La RUPAR piemontese (soprattutto per la parte dedicata alle Scuole) vuole e deve essere una rete sicura, protetta con meccanismi che garantiscano agli utenti, per quanto tecnicamente possibile ad oggi, il massimo grado di riservatezza da intrusioni esterne e da attività interne "non gradite".La sicurezza è garantita dai seguenti punti di forza:
• È una sorta di Rete "privata" a tutti gli effetti, cioè chiusa e controllata, con punti di ingresso/uscita e nomi predefiniti e costantemente verificati.
• L'autenticazione è garantita da appositi Certificati digitali, che sono consegnati esplicitamente ad ogni singolo utente insieme al suo CIP (Codice di Identificazione Personale). L'insieme Certificato digitale e CIP garantisce l'identificazione dell'utente, della sua Posta e di ogni operazione che compierà in rete. Starà all'utente, naturalmente, evitare una diffusione non controllata della sua chiave di accesso.
• L'utente è autenticato ad ogni ingresso nella RUPAR e tutte le operazioni che compie vengono "tracciate" (questo avviene con il suo esplicito consenso in proposito). Il tracciamento consiste nella registrazione automatica di quanto l'utente richiede alla rete, sia pur nella garanzia dei diritti di privacy. Questa cautela serve per poter ricostruire, se servisse, eventuali comportamenti non consoni alla sicurezza dell'ambiente.
• È presente un Filtro Web (SmartFilter) che impedisce la connessione a siti classificati indesiderabili. Tale impedimento è esplicitato a tutti gli utenti; ciascuna scuola potrà poi chiarire con allievi e famiglie la situazione, definendo un chiaro patto formativo in merito all'uso della rete nella didattica e nella ricerca.
Il filtro in uso (che ha tutti i limiti dei filtri) è un sistema automatico che limita l'accesso ad Internet, escludendo la possibilità di collegarsi a siti Web di contenuto non desiderato. Con questo sistema la RUPAR è in grado di impedire che il personale di una scuola o i suoi allievi utilizzino la rete Internet per visitare siti non pertinenti.
È effettuata, per questo, una continua ricerca automatica, nello spazio Internet, di nuovi siti e pagine che corrispondono ai criteri di appartenenza a 30 differenti categorie predefinite in una "lista di controllo", che comprendono una vasta gamma di contenuti diversi.
Ogni nuovo sito rilevato viene verificato da una équipe di tecnici (umani) per un'analisi specifica, che serve a decidere se il sito osservato debba essere inserito in una delle categorie filtrate oppure no.
È possibile scaricare la lettera informativa del sito web fornita ai genitori degli allievi relativo alla navigazione sul web e alla gestione del sito della scuola stessa denominato www.iisprimolevi.it effettuando un clic sul pulsante:
Sono disponibili le linee guida (NETIQUETTE.PDF) per il collegamento alla rete LAN interna all'istituto e le principali regole da utilizzare per attivare un account presso l'IIS PRIMO LEVI.
Per la richiesta di attivazione di un account presso l'IIS PRIMO LEVI scaricare e completare il presente modulo.
Un interessante documento in formato PDF (988 KByte) per approfondire la propria conoscenza sulla Sicurezza del proprio Personal Computer che spiega in modo chiaro e semplice i principali argomenti relativi alla Privacy e fornisce 10 regole di comportamento nei confronti della sicurezza informatica lo si può scaricare effetuando un clic sul pulsante:
