Documento sulla sicurezza dei dati detenuti dal Comune di

Transcript

DOCUMENTO PROGRAMMATICO SULLA SICUREZZA
in ottemperanza a quanto previsto dal Testo Unico:
"Codice in Materia di protezione dei dati personali"
Decreto Legislativo 30 giugno 2003, n.196
(legge delega n.127/2001)
Comune di Montepulciano
P.zza Grande , 1
53045 Montepulciano (Siena) -Italia0578/7121
[email protected]
Data ultima revisione documento:
16-01-2007
Il titolare del trattamento
Sindaco protempore
Pag. 1/217
Indice del documento
PARTE I
1 Premessa
2 Identificazione dei trattamenti dati da proteggere
2.1 Luoghi Fisici
2.2 Risorse Hardware
2.3 Risorse Software
2.4 Elenco Trattamenti
2.5 Risorse Dati
2.6 Competenze e responsabilità
2.7 Risorse Umane -Responsabili/Incaricati
3 Analisi dei Rischi e Misure in essere o da adottate
3.1 Rischi e Misure relativi a comportamento degli operatori
3.2 Rischi e Misure relativi agli strumenti utilizzati
3.3 Rischi e Misure relativi al contesto
4 Piano di Adeguamento Tecnico
5 Piano di verifica delle Misure Adottate
5.1 Criteri e procedure per il salvataggio e il ripristino della disponibilità dei
dati
6 Piano di Formazione degli incaricati
7 Trattamenti affidati all'esterno
8 Allegato1: Soglie di Rischio
9 Allegato 2: Ruoli e Responsabilità individuate
PARTE II
1. Documenti di informative e nomine incaricati
1.1 Informativa per Clienti e Fornitori
1.2 Informativa per Clienti e Fornitori che riguardano trattamento dati sensibili
1.3 Informativa da allegare alla mail
1.4 Informativa per effettuare marketing
1.5 Informativa ridotta
1.6 Informativa ai dipendenti
1.7 Lettera di incarico al personale
1.8 Nomina di responsabile
1.9 Nomina ditte esterne
1.10 Lettera di incarico all'impresa di pulizia
1.11 Annotazione alla relazione accompagnatoria del bilancio di esercizio
1.12 Intervento esterno conforme
2 Conoscenza dell'esercizio dei propri diritti
Pag. 2/217
PARTE I
1. PREMESSA
Il presente documento è redatto per l'adempimento dell'obbligo di redazione del documento
programmatico sulla sicurezza (DPS) nelle organizzazioni di piccole e medie dimensioni o,
comunque, non dotate al proprio interno di competenze specifiche.
Si definiscono misure di sicurezza il complesso degli accorgimenti tecnici, informatici,
organizzativi e logistici e procedurali atti a ridurre al minimo i rischi di perdita o distruzione,
anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non
conforme alle finalità di raccolta.
Il presente documento riporta alcune tabelle che descrivono e definiscono il DPS.
Il presente documento trae la propria origine dagli articoli 11, 31 e 33 del TU n. 196 il quale così
dispone:
Il documento procede innanzitutto dalla Identificazione delle Risorse da proteggere, risorse che in
diverso modo operano o comunque svolgono un ruolo significativo nei processi di trattamento dei
dati personali. A questo proposito, tramite l’Analisi dei Rischi, sono state analizzate le minacce e
le vulnerabilità a cui tali risorse sono sottoposte, in modo da potere valutare gli elementi che
possono insidiare la protezione, l’integrità, la conservazione di ogni singolo dato personale
trattato. Valutati i rischi, è stato redatto un Piano di Sicurezza, tramite il quale si è provveduto a
definire l’insieme delle misure fisiche, logiche ed organizzative adottate per tutelare le strutture e le
risorse preposte al trattamento dati e quindi ai dati stessi. Inoltre è stato definito un Piano di
Verifiche delle misure adottate tramite il quale si provvederà ad accertare periodicamente la bontà
delle misure individuate e ad apportare gli accorgimenti che si riveleranno necessari.
Parallelamente alla stesura del Piano di Verifiche è stato redatto un Piano di Formazione degli
Incaricati tramite il quale si renderanno edotti gli incaricati del trattamento dei rischi e dei modi
per prevenire i danni.
Pag. 3/217
2. IDENTIFICAZIONE DEI TRATTAMENTI DATI DA PROTEGGERE
In primis sono stati individuati quali trattamenti dati vengono effettuati.
Trattamenti. Sono stati individuati i trattamenti effettuati dal titolare, direttamente o attraverso
collaborazioni esterne, con l'indicazione della natura dei dati e della struttura (ufficio, funzione,
ecc.) interna od esterna operativamente preposta, nonché degli strumenti elettronici impiegati.
Le risorse coinvolte nel trattamento dei dati personali sono state divise in alcune categorie:
Luoghi Fisici. Sono stati analizzati tutti i luoghi ove fisicamente si svolge il trattamento dei dati o
si trovano i sistemi di elaborazione o i luoghi ove si conservano i dati.
Risorse hardware. Sono state analizzate le apparecchiature elettroniche che sono coinvolte nelle
operazioni di trattamento. Tra queste particolare rilievo hanno: il server della rete locale dello
studio, ove sono conservati i dati in formato elettronico, ed i personal computer da cui vengono
eseguiti i programmi che elaborano i trattamenti.
Risorse dati. Sono stati analizzati tutti gli archivi contenenti dati personali trattati dallo studio
siano essi in formato elettronico che in formato cartaceo.
Risorse software. Sono stati analizzati i software applicativi mediante i quali vengono effettuati i
trattamenti automatizzati.
Pag. 4/217
2.1 LUOGHI FISICI
Al Responsabile della sicurezza dei dati personali è affidato il compito di redigere e di aggiornare
ad ogni variazione l’elenco delle sedi in cui viene effettuato il trattamento dei dati.
Per redigere l’elenco delle sedi in cui vengono trattati i dati viene utilizzato il seguente schema che
deve essere aggiornato e conservato in luogo sicuro a cura del Responsabile della sicurezza dei
dati personali.
Elenco sedi /uffici dove avvengono i trattamenti dati
-Identificativo della sede:
1
Tipo di sede:
Caratteristiche della sede:
Indirizzo della sede:
principale
palazzo comunale, edificio a tre piani
P.zza Grande, 1
53045 Montepulciano
Locali presenti in sede:
SPIC
Servizi Demografici e Attività Produttive
Protocollo
Archivio Polizia Municipale
Polizia Municipale 1
Polizia Municipale 2
Ufficio Stampa
Segreteria Generale 1
Segreteria Generale 2
CED
Controllo di Gestione
Segreteria del Sindaco
Dirigente Amministrativo
Sindaco
Direttore Generale
Assessori
Pag. 5/217
Dirigente tecnico
Segreteria Urbanistica
Ufficio Urbanistica
Responsabile urbanistica
Sala Commissioni
Dirigente Finanziario
Tributi
Ragioneria
Segreteria Lavori Pubblici
Lavori Pubblici
Gestione Patrimonio
Manutenzione
Responsabile Opere pubbliche e Gestione Patrimonio
-Identificativo della sede:
Tipo di sede:
Caratteristiche della sede:
Indirizzo della sede:
2
succursale
palazzo del capitano
Piazza Grande, 7
53045 Montepulciano
Locali presenti in sede:
Servizi alla Persona 1
Servizi alla Persona 2
Ufficio Archivio
--
Pag. 6/217
Tabella 2.1 -Luoghi Fisici: caratteristiche e protezioni
Sede: 1
Descrizione e posizione
Dispositivi di protezione
dei locali della sede
Codice Identificativo:
Locale_1
Ufficio: SPIC
Accesso:
Disposizione fisica:
piano terra
Sistemi di sicurezza:
Allarme
Spazio occupato: 95
Dotazione e sistemi di protezione:
Armadi con serratura $$Cassaforte
Scaffalature
Finestre con inferriate
Locale tenuto chiuso in assenza di personale
Uso: ufficio
Sistema antincendio
numero estintori presenti 1
presenza del piano di evacuazione
Locale_2
Ufficio: Servizi
Demografici e Attività
Produttive
note finestre a pià¹ di
due metri da terra
Accesso:
piano terra
Allarme
Spazio occupato: 37
Armadi ignifughi senza serratura
Scaffalature
Uso: ufficio
Sistema antincendio
Pag. 7/217
Locale_3
Ufficio: Protocollo
Accesso:
piano terra
Allarme
Spazio occupato: 26
Armadi con serratura
Armadi senza serratura
Scaffalature
Uso: ufficio
Sistema antincendio
Accesso:
Locale_4
Ufficio: Archivio Polizia accesso controllato
Municipale
note inferiate alla porta
di accesso che si apre
sul corridoio di transito
piano terra
Allarme
Spazio occupato: 65
Armadi senza serratura $$Cassaforte
Scaffalature
Uso: archivio, ufficio
Sistema antincendio
Pag. 8/217
Locale_5
Ufficio: Polizia
Municipale 1
Accesso:
piano terra
Allarme
Spazio occupato: 32
Uso: ufficio
Sistema antincendio
Locale_6
Ufficio: Polizia
Municipale 2
Accesso:
piano terra
Spazio occupato: 30
accesso controllato
Scaffalature
Uso: ufficio
Sistema antincendio
Accesso:
Locale_7
Ufficio: Ufficio Stampa
Pag. 9/217
piano terra
Allarme
Spazio occupato: 42
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_8
Ufficio: Segreteria
Generale 1
Accesso:
piano primo
Allarme
Spazio occupato: 60
Armadi ignifughi con serratura
Scaffalature
Finestre senza inferriate
Uso: ufficio
Sistema antincendio
Locale_9
Ufficio: Segreteria
Generale 2
Accesso:
piano primo
Allarme
Pag. 10/217
Spazio occupato: 31
Scaffalature
Uso: ufficio
Sistema antincendio
Accesso:
Locale_10
Ufficio: CED
accesso controllato
note locale climatizzato
piano primo
Allarme
Spazio occupato: 20
Armadi ignifughi senza serratura
Scaffalature
Uso: sala server
Sistema antincendio
Locale_11
Ufficio: Controllo di
Gestione
Accesso:
piano primo
Allarme
Pag. 11/217
Spazio occupato: 21
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_12
Ufficio: Segreteria del
Sindaco
Accesso:
piano primo
Allarme
Spazio occupato: 21
Uso: ufficio
Sistema antincendio
Locale_13
Ufficio: Dirigente
Amministrativo
Accesso:
piano primo
Allarme
accesso controllato
Pag. 12/217
Spazio occupato: 24
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_14
Ufficio: Sindaco
Accesso:
piano primo
Allarme
Spazio occupato: 41
accesso controllato
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_15
Ufficio: Direttore
Generale
Accesso:
piano primo
Allarme
accesso controllato
Pag. 13/217
Spazio occupato: 20
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_16
Ufficio: Assessori
Accesso:
piano primo
Allarme
Spazio occupato: 25
accesso controllato
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_17
Ufficio: Dirigente
tecnico
Accesso:
piano secondo
Allarme
accesso controllato
Pag. 14/217
Spazio occupato: 40
Uso: ufficio
Sistema antincendio
Locale_18
Ufficio: Segreteria
Urbanistica
Accesso:
piano secondo
Allarme
Spazio occupato: 46
Uso: ufficio
Sistema antincendio
Locale_19
Ufficio: Ufficio
Urbanistica
Accesso:
piano secondo
Allarme
Pag. 15/217
Spazio occupato: 30
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_20
Ufficio: Responsabile
urbanistica
Accesso:
piano secondo
Allarme
Spazio occupato: 50
accesso controllato
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_21
Ufficio: Sala
Commissioni
Accesso:
piano primo
Allarme
accesso controllato
Pag. 16/217
Spazio occupato: 25
Uso: sala riunioni
Sistema antincendio
Locale_22
Ufficio: Dirigente
Finanziario
Accesso:
piano secondo
Allarme
Spazio occupato: 96
accesso controllato
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_23
Ufficio: Tributi
Accesso:
piano secondo
Allarme
Pag. 17/217
Spazio occupato: 30
Uso: ufficio
Sistema antincendio
Locale_24
Ufficio: Ragioneria
Accesso:
piano secondo
Allarme
Spazio occupato: 30
Armadi senza serratura $$Cassaforte
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_25
Ufficio: Segreteria
Lavori Pubblici
Accesso:
piano terzo
Allarme
Pag. 18/217
Spazio occupato: 20
Uso: ufficio
Sistema antincendio
Accesso:
Locale_26
Ufficio: Lavori Pubblici
piano terzo
Allarme
Spazio occupato: 18
Uso: ufficio
Sistema antincendio
Locale_27
Ufficio: Gestione
Patrimonio
note finestre ad oltre
due metri da terra
Accesso:
piano terzo
Allarme
Spazio occupato: 13
Pag. 19/217
Uso: ufficio
Sistema antincendio
Locale_28
Ufficio: Manutenzione
note finestre ad oltre
due metri da terra
Accesso:
piano terzo
Allarme
Spazio occupato: 8
Uso: ufficio
Sistema antincendio
Locale_29
Ufficio: Responsabile
Opere pubbliche e
Gestione Patrimonio
Accesso:
piano terzo
Allarme
Spazio occupato: 35
accesso controllato
Scaffalature
Uso: ufficio
Sistema antincendio
Sede: 2
Pag. 20/217
Locale_30
Ufficio: Servizi alla
Persona 1
note -
Accesso:
piano primo
Allarme
Spazio occupato: 15
accesso controllato
-
Scaffalature
Uso: ufficio
Sistema antincendio
Locale_31
Ufficio: Servizi alla
Persona 2
Accesso:
piano primo
Spazio occupato: 26
Uso: ufficio
Sistema antincendio
Pag. 21/217
Accesso:
Locale_32
Ufficio: Ufficio Archivio accesso controllato
piano primo
Spazio occupato: 12
Scaffalature
Uso: ufficio e archivio
Sistema antincendio
Pag. 22/217
2.2 RISORSE HARDWARE
Elenco e descrizione sintetica degli strumenti utilizzati dagli incaricati per effettuare il trattamento:
PC, terminali, palmare, telefonino, ecc.., tenendo conto anche del tipo di collegamento di questi
dispositivi: rete locale, geografica, internet,..
Le risorse hardware utilizzate per trattare i dati personali sono analizzate nelle seguenti schede
riepilogative, il codice identificativo è necessario per individuare poi quali tra queste risorse
vengono utilizzati nei trattamenti dati specificati nel paragrafo 2.4
2.3 RISORSE SOFTWARE
Al responsabile delle sicurezza dei dati personali è affidato il compito di redigere e di aggiornare
ogni variazione sul software installato sulle macchine, in modo da censire quale applicazione
abbia accesso ai dati , se in modo opportuno e autorizzato oltre a non esser nocivo per la
distruzione, perdita, manomissione o furto di dati elettronici.
Per ogni hardware precedentemente rilevato si schematizza nelle forme tabellari sottostanti il
software installato;
Al responsabile della sicurezza è affidato la verifica che l’installazione di applicazioni rientrino in
3 categorie di software: commerciale, amministrativo, o specifico alle mansioni operative, oltre al
software di protezione.
Al responsabile della sicurezza è tenuto a verificare che se un software non è GPL, deve essere
licenziato. Inoltre ogni software prima della sua installazione deve essere autorizzato dal
responsabile della sicurezza.
Tabella 2.2 -Risorse Hardware: schede di rilevazione degli strumenti
-Risorse Software: elenco software che trattano dati o che possono essere interessanti
(in modo positivo o negativo) ai fini della sicurezza.
Pag. 23/217
Codice identificativo
Hardware_1
della risorsa Hardware: Nome strumento COMUNICAZIONE
Descrizione Strumento:
Processore Intel(R) Pentium(R) 4 CPU 1.70GHz GenuineIntel
Partizioni Disk #0, Partition #0 dimensione 8587160064
disco IC35L060AVV207-0
disco SMSC USB 2 HS-CF USB Device
disco SMSC USB 2 HS-MS USB Device
disco SMSC USB 2 HS-SM USB Device
disco SMSC USB 2 HS-SD/MMC USB Device
Ram Memory Device 0 da 0 a 524287
Assemblato
Informazioni
sull'acquisto:
Data d'acquisto tra il 2004 eil 2005
Modello:
Sistema Operativo:
Window-2000-Prof Microsoft Windows 2000
Professional|C:\WINNT|\Device\Harddisk0\Partition1
Service Pack 3
LICENZA 52329-OEM-0009093-18277
utente Registrato Comunità Montana
organizzazione Comunità Montana
Tipologia di
interconnessione:
Client in-rete
Rete di tipo lan ethernet
Indirizzo ip {192.168.0.71}
Profilo utente
configurato:
modalità autenticazione password
Accesso con-password
Screen saver presente-con-password
Accesso utente-dominio nessuna-scadenza
Sistema di protezione:
Componenti rilevanti ai
fini della sicurezza nel
trattamento dati
(esempio: collegamenti
con istituti di credito,...))
anti-virus Symantec Client Security
Frequenza aggiornamento automatica
Licenza anti-virus servizio centralizzato presso la CMC con singole
installazioni client negli enti. Naturalmente il servizio prevede tutte le
segnalazioni previste per gli aggiornamenti e definizione dei Virus
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive G:
Drive H:
Drive I:
Drive W2k dim 8587157504
Drive DATI dim 32210194432
Drive BACKUP dim 16105095168
Drive FAT32 dim 4572532736
Pag. 24/217
Drive J:
Drive K:
Drive R:
Drive W:
Drive Z: dim 8233988096
Monitor Monitor Plug and Play
Stampanti PDF995 porta PDF995PORT
Stampanti hp psc 900 series porta DOT4_001
Stampanti hp psc 900 serie porta DOT4_002
Condivisioni E percorso di condivisione E:\
Condivisioni IPC
Condivisioni D percorso di condivisione D:\
Condivisioni print percorso di condivisione
C:\WINNT\System32\spool\drivers
Condivisioni hppsc900 percorso di condivisione hp psc 900
series,LocalsplOnly
Condivisioni F percorso di condivisione F:\
Condivisioni condivisa percorso di condivisione D:\utenti\condivisa
Condivisioni ADMIN percorso di condivisione C:\WINNT
Condivisioni C percorso di condivisione C:\
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 CBC2966 0 0
lettore CD-Rom HL-DT-ST CD-ROM GCR-8520B
lettore CD-Rom SAMSUNG CD-R/RW SW-248F
lettore CD-Rom HL-DT-ST DVDRRW GSA-2164D USB Device
Risorse Software
Software installati:
ABBYY FineReader Tools , lettura OCR di testi tabelle, immagini
Tipo di software utility
Adobe\Photoshop 6.0 produttore Adobe
Tipo di software grafica
Canon PhotoRecord produttore Canon
Canon Utilities produttore canon
CyberLink DVD Solution produttore canopn
Delisa SG Open
Tipo di software gestionale
Delisa SG Open\Amministrazione produttore Delta Dator
Delisa SG Open\Area Demografici produttore Delta Dator
Delisa SG Open\Area Iter produttore Delta Dator
Delisa SG Open\Area Master produttore Delta Dator
Pag. 25/217
Delisa SG Open\Area Segreteria produttore Delta Dator
EPSON Camera produttore Epson
EPSON Camera\Panorama Stitcher Light EP produttore Epson
EPSON PhotoQuicker produttore Epson
Hewlett-Packard produttore HP
Tipo di software driver
HP PhotoSmart produttore HP
IDEUtil
Tipo di software altro
Nero produttore Nero Inc.
Oracle for Windows NT
Tipo di software database
QuickTime
Tipo di software multimedialità
Readiris
RealVNC
Tipo di software internet
Roxio Easy CD Creator 5 produttore Roxio
SampoSoft
Software995
Tipo di software Editor
Strumenti di Office
Symantec Client Security produttore Symantec
Tipo di software sicurezza
WinZip
Hardware_2
della risorsa Hardware: Nome strumento URP2
Descrizione Strumento: Processore Intel(R) Celeron(R) CPU 1.70GHz GenuineIntel
disco Maxtor 6E040L0
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Pag. 26/217
Tipologia di
interconnessione:
Profilo utente
configurato:
trattamento dati
Service Pack 4
LICENZA 52329-005-3751732-09495
utente Registrato Comune di Montepulciano
organizzazione Comune di Montepulciano
Client in-rete
Drive A:
Drive C:
Drive D:
Drive E:
Drive R:
Drive Z:
Drive W2K dim 6440357888
Drive dati dim 30063394816
dim 8233988096
Stampanti HP Color LaserJet 2600n porta USB001
Condivisioni IPC
Condivisioni hd-d percorso di condivisione D:\
Condivisioni hd-c percorso di condivisione C:\
C:\WINNT\system32\spool\drivers
Condivisioni Documenti percorso di condivisione
D:\utenti\urp\Documenti
Condivisioni condivisa percorso di condivisione D:\condivisa
Condivisioni fat32 percorso di condivisione E:\
Condivisioni HPColorL percorso di condivisione HP Color LaserJet
2600n,LocalsplOnly
Condivisioni CED percorso di condivisione D:\CED
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\4 371082C9 0 0
Pag. 27/217
lettore CD-Rom CD-ROM Drive/F5E
Risorse Software
CardOS_API_2.2.1
Delisa SG Open produttore Delta Dator , sw di gestione per l'area
amministrazione, demografici, Iter, segreteria, master
eDATA Unerase produttore OctaneSoft , per il recupero dei files
danneggiati o cancellati per errore da floppy, hard disk o altro.
InfoCamere\Dike produttore Infocamere , sw per smart card della firma
digitaleamere
IZArc , per comprimere e scomprimere file e cartelle
Java Web Start , ambiente java
Oracle for Windows NT produttore Oracle
RealVNC , per connessioni remote
Software995 , convertitore file pdf
Strumenti di Office , strumenti di ufficio
Symantec Client Security produttore Symantec , sw anti-virus
Pag. 28/217
Hardware_3
della risorsa Hardware: Nome strumento STAFF-SINDACO
Descrizione Strumento: Processore Intel(R) Pentium(R) M processor 1.60GHz GenuineIntel
disco MemoryStick or MemoryStickPro Device
disco HITACHI_DK23FA-60
Assemblato
Informazioni
Data d'acquisto 2006 Trust
sull'acquisto:
Modello:
Sistema Operativo:
Window-XP-Home Microsoft Windows XP Home
Edition|C:\WINDOWS|\Device\Harddisk0\Partition2
Service Pack 2
LICENZA 76434-OEM-0011903-00110
utente Registrato sony
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive C: Drive WXP dim 15002906624
Drive D: Drive DATI dim 32210194432
Drive E: Drive FAT32 dim 5278523392
Drive F:
Drive R:
Monitor Sony Notebook LCD (1280x800)
Stampanti RICOH Aficio 1060 PCL 6 porta IP_192.168.0.66
Stampanti hp officejet 5100 series porta DOT4_001
Stampanti Fax porta SHRFAX:
Pag. 29/217
Stampanti Automatico Ricoh Aficio 200/250 PCL su SEG-URB porta
\\SEG-URB\RicohAfi
Stampanti Automatico Ricoh Aficio 200/250 PCL su NOTIFICA porta
\\NOTIFICA\Ricoh250
Stampanti Automatico HP su ECONOM porta \\ECONOM\HP
Stampanti Automatico HP LaserJet III su SPORTELLO porta
\\SPORTELLO\HPIII
Stampanti Automatico HP LaserJet 5000 Series PCL 6 su SPORTELLO
porta \\SPORTELLO\HPLaserJ
Stampanti Automatico Generic / Text Only su TRIBUTI porta
\\TRIBUTI\GenericT
Stampanti Automatico Generic / Text Only su SOCIALE-1 porta
\\SOCIALE-1\Generic
Stampanti Automatico Epson Stylus COLOR 600 ESC/P 2 su TEC-02
porta \\TEC-02\EpsonSty
Stampanti Automatico Epson Stylus COLOR 1520 ESC/P 2 su ROSATI
porta \\ROSATI\EpsonSty
Stampanti Automatico Epson FX-2180 su ANAG-CIVILE porta \\ANAGCIVILE\EpsonFXStampanti Adobe PDF porta Documenti\*.pdf
Stampanti \\RAGION01\LEXMARK porta \\RAGION01\LEXMARK
Condivisioni bruxelles percorso di condivisione
D:\utenti\buonafortuna\documenti\bruxelles
Condivisioni IPC
C:\WINDOWS\system32\spool\drivers
Condivisioni hpOffice percorso di condivisione hp officejet 5100
series,LocalsplOnly
Condivisioni temp percorso di condivisione
C:\Programmi\Deltadator\CIVILIA_OPEN\temp
lettore CD-Rom MATSHITA UJ-831Da
Risorse Software
Acronis\TrueImage
Click to DVD
Delisa SG Open produttore DeltaDator , sw di gestione delle aree:
amministrazione, iter, master, segreteria
DivX
driver corporate hp officejet 5100 produttore hp
DVgate Plus
InterVideo WinDVD 5
Memory Stick Utility
Pag. 30/217
PictureGear Studio
RealVNC , per connessioni remote
SonicStage produttore Sonic , per importazione e esporatzioni musicali,
registrazioni
Strumenti di Office
Symantec Client Security
VAIO Edit Components produttore Adobe , sw per media video
Pag. 31/217
Hardware_4
della risorsa Hardware: Nome strumento ZACCHEI
Descrizione Strumento: Processore Processore Intel Pentium II GenuineIntel
disco SAMSUNG SW0434A (4.3GB)
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
utente Registrato comune di montepulciano
organizzazione comune di montepulciano
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C: Drive W2K dim 2146762752
Drive R:
Monitor Schermo predefinito
Stampanti hp psc 900 series printer porta USB001
Stampanti \\POL_MUN2\hp deskjet 6122 series porta USB001
Condivisioni IPC
Condivisioni zacchei percorso di condivisione D:\utenti\zacchei
Pag. 32/217
Condivisioni vigili percorso di condivisione D:\utenti\vigili
Condivisioni luca percorso di condivisione D:\utenti\luca
Condivisioni hppsc900 percorso di condivisione hp psc 900 series
printer,LocalsplOnly
Condivisioni paola percorso di condivisione D:\utenti\paola
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\1 3A2146F1 0 0
lettore CD-Rom SAMSUNG CD-ROM SCR-3231
Risorse Software
amministrazione, demografici, iter, master, segreteria
RealVNC , per la connessione remota
Strumenti di Office produttore Microsoft , pacchetto di strumenti per
l'ufficio
WinZip , per zippare o scompattare file e cartelle
Pag. 33/217
Hardware_5
della risorsa Hardware: Nome strumento POL_MUN2
Descrizione Strumento: Processore Intel(R) Pentium(R) 4 CPU 1.70GHz GenuineIntel
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0009093-18275
utente Registrato Comunità Montana Cetona
organizzazione Comunità Montana Cetona
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C: Drive W2k dim 8595382272
Drive D: Drive Dati dim 50462089216
Drive R:
Drive W:
Stampanti hp deskjet 930c series porta \\pol_mun1\HP
Stampanti hp deskjet 6122 series porta USB001
Stampanti Generic / Text Only porta LPT1:
Stampanti Fax porta MSFAX:
Stampanti \\POL_MUN3\HP900 porta \\POL_MUN3\HP900
Stampanti \\POL_MUN3\HP FAX porta \\POL_MUN3\HP FAX
Stampanti \\POL_MUN3\GENERICA porta \\POL_MUN3\GENERICA
Pag. 34/217
Condivisioni Documents and Settings percorso di condivisione
C:\Documents and Settings
Condivisioni IPC
Condivisioni hpdeskje percorso di condivisione hp deskjet 6122
series,LocalsplOnly
Condivisioni documenti percorso di condivisione
D:\UTENTI\GIANNETTO\documenti
Condivisioni DISCO C percorso di condivisione C:\
Condivisioni ConciliaWin percorso di condivisione D:\Pol-mun2\programmi\ConciliaWin
Risorse Software
Hewlett-Packard\hp deskjet 6122 series produttore HP
ConciliaWin produttore DeltaDotor , nuovo gestionale
Delisa SG Open produttore DeltaDotor , sw di gestione dell'area
amministrazione, Iter, master, segreteria
Gaspari
InterBase produttore Borland
La Tribuna Multimedia
Tipo di software comunicazione
Maggioli Editore
OLYMPUS CAMEDIA
Pagine Bianche
QuickTime
Readiris
RealVNC , connessione remota
Pag. 35/217
Roxio Easy CD Creator 5 , strumenti per la masterizzazione
Strumenti di Office produttore Microsoft , pacchetto di strumenti per
l'ufficio
WinZip , sw per zippare e scompattare file e cartelle
Pag. 36/217
Hardware_6
della risorsa Hardware: Nome strumento SEGR-GEN
Descrizione Strumento: Processore mobile AMD Athlon(tm) XP-M 2200+ AuthenticAMD
disco ST94011A
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Window-XP-Prof Microsoft Windows XP
Professional|C:\WINDOWS|\Device\Harddisk0\Partition1
Service Pack 1
LICENZA 55719-OEM-0015276-10964
utente Registrato *
organizzazione *
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.130}
Profilo utente
configurato:
trattamento dati
Drive C:
Drive D:
Drive K:
Drive Z:
Drive WXp dim 39999500288
Drive CDB-Euro2-Expres dim 699580416
Drive Dati dim 70260305920
dim 8233988096
Monitor Schermo digitale piatto (1024x768)
Stampanti HP PSC 1500 series porta USB001
Stampanti \\MUZZI\RICOH Aficio 1060 PCL 6 porta
192.168.0.66@RICOH Aficio 1060:@
Condivisioni IPC
Condivisioni Hd-c percorso di condivisione C:\
Condivisioni condivisa percorso di condivisione C:\SEGRGEN\condivisa
Condivisioni ADMIN percorso di condivisione C:\WINDOWS
Pag. 37/217
lettore CD-Rom SAMSUNG CDRW/DVD SN-324F
Risorse Software
Ahead Nero produttore Ahead , sw per la masterizzazione
CyberLink PowerDVD
Delisa SG Open produttore Deltadator , sw per la gestione delle areee;:
iter, amministrazione, master, segreteria
Oracle for Windows NT produttore oracle
RealVNC , sw per la connessione remota
Strumenti di Office produttore Microsoft , paccheto di strumenti per
ufficio
Pag. 38/217
Hardware_7
Descrizione Strumento:
Partizioni ESDI\GENERIC_IDE__DISK_TYPE47_\MF CHILD0000 PCI
VEN_1106 DEV_0571 SUBSYS_00000000 REV_10 BUS_00 DEV_07
FUNC_0100, Partition #0 dimensione 20480914944
disco ESDI\GENERIC_IDE__DISK_TYPE47_\MF CHILD0000 PCI
VEN_1106 DEV_0571 SUBSYS_00000000 REV_10 BUS_00 DEV_07
FUNC_0100
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Window-XP-Prof
Tipologia di
interconnessione:
Profilo utente
configurato:
trattamento dati
LICENZA 00045-639-840-014
Client in-rete
Indirizzo ip {192.168.0.63} 255.255.255.255
Drive A:
Drive C: Drive WIN98 dim 20470890496
Drive D:
Drive E:
Drive F:
Stampanti Lexmark X6100 Series porta USB001
Stampanti hp psc 900 series porta \\Pol_mun3\hp900
Stampanti stampanteverbali porta \\Pol_mun3\stampante
Stampanti hp deskjet 930c series porta \\Pol_mun1\hp
Condivisioni PRINTER percorso di condivisione c:\windows\SYSTEM
Condivisioni LEXMARK percorso di condivisione Lexmark X6100
Series
Condivisioni DATI CENS EX percorso di condivisione
C:\DOCUMENTI\DATI CENS EXCEL
Condivisioni CED percorso di condivisione C:\CED
Pag. 39/217
Condivisioni IPC percorso di condivisione
lettore CD-Rom CDROM
Risorse Software
ahead Nero produttore Ahead , sw per la masterizzazione
ConciliaWin produttore Deltadator , nuovo gestionale
Oracle for Windows 95 produttore Oracle
WinZip , per zippare e scompattare file e cartelle
GAIN , sw con l'apparizione di un messaggio pubblicitario in una
finestra del programma
Pagine Bianche
Stampanti EPSON produttore Epson
probacoll , sw ....droga
Strumenti di Office produttore Microsoft , pachetto di strumenti di ufficio
De Agostini Professionale
OfferCompanion produttore si installa con gatorc , sw dannoso
Delisa SG Open produttore DeltaDator , sw di gestione delle aree
master, demografici, iter, segreteria, amministrazione
InterBase produttore Borland
Adobe Acrobat 4.0 produttore Adobe , per la lettura di filem pdf
Serie HP DeskJet 610C v11.2 produttore HP
Java 2 Runtime Environment , ambiente di esecuzione java
Modulo gestione clienti Microsoft produttore Microsoft
ISDNLink Router Utility , utility per la rete
Lexmark X6100 Series
Pag. 40/217
Skype , sw di comunicazione telefonica overIP
Pag. 41/217
Hardware_8
disco Maxtor 6Y080L0
disco USB DISK Pro USB Device
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09418
utente Registrato PM-DIR-GEN
organizzazione COMUNE MPC
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.199}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive G: Drive MEMUP dim 3604480
Drive H: dim 496459776
Drive R:
Drive W:
Stampanti HP Officejet 5600 series fax 1 porta USB001
Pag. 42/217
Stampanti HP Officejet 5600 series porta USB001
Condivisioni Pol_mun3 percorso di condivisione D:\Pol_mun3
Condivisioni IPC
Condivisioni Hd-d percorso di condivisione D:\
Condivisioni Hd-e percorso di condivisione E:\
Condivisioni utenti percorso di condivisione D:\utenti
Condivisioni HPOffice percorso di condivisione HP Officejet 5600
series,LocalsplOnly
Condivisioni R percorso di condivisione R:\
Condivisioni GIANNETTO percorso di condivisione
D:\utenti\falciani\DOCUMENTI\GIANNETTO
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\4 33BC18FA 0 0
lettore CD-Rom USB DISK Pro USB Device
lettore CD-Rom HL-DT-ST DVDRAM GSA-4163B
Risorse Software
Avance Sound Manager
Canon PhotoRecord produttore Canon
ConciliaWin produttore Deltadator
E-nrgyPlus produttore software pericoloso , un programma dialer per
adulti
GemPKCS Runtime produttore PosteItaliane , certificato di registrazione
per smart card
InterBase produttore Boprland
La Tribuna Multimedia
Lexmark X6100 Series produttore Lexmark
Multicertify Client produttore Actaslis , infrastruttura a chiave pubblica
per la firma digitale
Nero produttore nero Inc.
Pag. 43/217
Nokia PC Suite produttore Nokia , telefonia
Office XP produttore Microsoft , strumenti di ufficio
OLYMPUS CAMEDIA produttore Olympus , gestire, organizzare,
modificare e stampare video e foto
QuickTime
Readiris , OCR scanner
WinZip , sw per zippare e scompattare file o cartelle
Pag. 44/217
Hardware_9
della risorsa Hardware: Nome strumento POL-MUN4
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 55719-OEM-0011903-00110
utente Registrato vaio
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {0.0.0.0} 255.255.255.255
Profilo utente
configurato:
trattamento dati
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Drive X:
Drive WXP dim 16105095168
Drive backup dim 10733957120
Stampanti Microsoft Office Document Image Writer porta Microsoft
Document Imaging Writer Port:
Stampanti Adobe PDF porta Documenti\*.pdf
Pag. 45/217
Condivisioni IPC
Condivisioni CONDIVISA percorso di condivisione
D:\UTENTI\CONDIVISA
lettore CD-Rom MATSHITA UJ-840D
Risorse Software
ConciliaWin , nuovo sw di gestione
InterVideo WinDVD 5
Microsoft Office produttore Microsoft , strumenti di ufficio
Microsoft Works produttore Microsoft , strumenti elementari di ufficio
MoodLogic
Nero produttore Nero Inc , sw per la masterizzazione
Nokia PC Suite produttore Nokia , telefonia
PowerQuest PartitionMagic 8.0 , per la partizione del disco
Sony Notebook Setup produttore Sony
VAIO Edit Components produttore Vaio , sw per media video
WinZip , per zippare e scompattare file
Pag. 46/217
Hardware_10
della risorsa Hardware: Nome strumento RAGION02
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09257
utente Registrato pcmx
organizzazione Comune MPC
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Monitor Intel(R) Graphics Chipset (KCH) Driver
Stampanti PDFCreator porta PDFCreator:
Stampanti hp LaserJet 1160 porta DOT4_002
Stampanti \\Ragion01\LEXMARK porta \\Ragion01\LEXMARK
Pag. 47/217
Condivisioni IPC
Condivisioni hpLaserJ percorso di condivisione hp LaserJet
1160,LocalsplOnly
Condivisioni CONDIVISA percorso di condivisione D:\CONDIVISA
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 35AD0CB2 0 0
lettore CD-Rom HL-DT-ST DVD-ROM GDR8163B
Risorse Software
Delisa SG Open produttore DeltaDator , sw di gestione dell'area di
PDFCreator , per la creazione di file pdf
Strumenti di Office produttore Microsfot
WinZip , per scompattare o zippare file
Pag. 48/217
Hardware_11
della risorsa Hardware: Nome strumento RAGION-01
disco Maxtor 6L080L0
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0064657-96066
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive G:
Drive K:
Stampanti hp LaserJet 1160 porta DOT4_001
Condivisioni IPC
Pag. 49/217
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 14947D47 0 0
lettore CD-Rom PHILIPS DROM5016
Risorse Software
Hamachi produttore Applied Networking Inc. , applicazione per VPN
Hewlett-Packard\hp LaserJet 1160,1320 series produttore Hp
LapLink Gold produttore Laplink Software , Accesso Remoto,
Trasferimento File e Sincronizzazione senza Virus.
RealVNC produttore per la connessione remota
WinZip , per zippare e scompattare file
Hardware_12
della risorsa Hardware: Nome strumento TRIBUTI
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Pag. 50/217
Tipologia di
interconnessione:
Profilo utente
configurato:
trattamento dati
Service Pack 4
LICENZA 52329-005-3751732-09257
Client in-rete
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive K:
Drive Z:
Drive W2kS dim 10733957120
Stampanti \\Econom\HP porta LPT1:
Stampanti \\Peruzzi\hp porta DOT4_001
Condivisioni IPC
Condivisioni GenericT percorso di condivisione Generic / Text
Only,LocalsplOnly
Condivisioni CONDIVISA percorso di condivisione D:\condivisa
Risorse Software
Pag. 51/217
Strumenti di Office produttore Microsoft , strumenti di ufficio
WinZip , sw per scompattare o zippare file
Pag. 52/217
Hardware_13
della risorsa Hardware: Nome strumento PERUZZI
disco MAXTOR 6L040J2
Assemblato
Informazioni
Data d'acquisto tra il 2003 eil 2004 F.N. Ufficio System
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 3
LICENZA 52329-005-3751732-09546
utente Registrato ced
organizzazione Comune di Montepulciano (Si)
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive K:
Drive R:
Drive Z:
dim 8233988096
Stampanti hp porta DOT4_001
Stampanti \\ECONOM\HP porta \\ECONOM\HP
Condivisioni hp percorso di condivisione hp,LocalsplOnly
Pag. 53/217
Condivisioni IPC
Risorse Software
Ahead Nero produttore Ahead , per la masterizzazione
hp LaserJet 1010 series produttore HP , drive stampante
Office XP produttore Microsoft , strumenti per l'ufficio
SiS 650_651_M650_740
Software995 , per la creazione di file pdf
WinZip , per scompattare e zippare file e cartelle
NETVISION , pericoloso
Pag. 54/217
Hardware_14
della risorsa Hardware: Nome strumento MANDATI
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09808
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
con istituti di
credito,...))
Drive A:
Drive C:
Drive D:
Drive H:
Drive K:
Drive R:
Drive Z:
dim 8233988096
Stampanti \\RAGION01\LEXMARK porta \\RAGION01\LEXMARK
Stampanti \\ECONOM\HP porta LPT1:
Stampanti \\PERUZZI\hp porta DOT4_001
Condivisioni IPC
Condivisioni condivisa percorso di condivisione
D:\MANDATI\condivisa
Pag. 55/217
Condivisioni ced percorso di condivisione D:\ced
Risorse Software
Delisa SG Open produttore DeltaDator , sw di gestione per le aree:
amministrazione, iter, master, segreteria
WinZip , per scompattare e zippare i file
Pag. 56/217
Hardware_15
della risorsa Hardware: Nome strumento ECONOM
disco SAMSUNG SV0842D
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Stampanti HP porta LPT1:
Condivisioni IPC
Pag. 57/217
Condivisioni HP LASER JET 6L percorso di condivisione
HP,LocalsplOnly
Risorse Software
Oracle for Windows NT produttore oracle
Symantec Client Security produttore Symantec , swanti-virus
TextBridge OCR produttore Canon , per la scansione di testi
WinZip , per scompattare e zippare file
Maggioli Editore
Pag. 58/217
Hardware_16
della risorsa Hardware: Nome strumento ANAGR-SEGR
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09257
Client in-rete
Tipologia di
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive F:
Stampanti HP LaserJet III porta LPT1:
Stampanti hp LaserJet 1160 PCL 5e porta LPT1:
Condivisioni IPC
Pag. 59/217
Condivisioni serafini percorso di condivisione D:\utenti\serafini
Condivisioni hpLaserJ.4 percorso di condivisione hp LaserJet 1160 PCL
5e,LocalsplOnly
Condivisioni HPLaserJ percorso di condivisione HP LaserJet
III,LocalsplOnly
Risorse Software
Delisa SG Open produttore DeltaDator , sw di gestione per l'area:
amministraticva, iter, master, segreteria
Google Earth produttore Google , mappa
Strumenti di Office produttore Microsoft , strumenti per l'ufficio
WinRAR , per scompattare e zippare file e cartelle
Pag. 60/217
Hardware_17
della risorsa Hardware: Nome strumento ANAG-SICUREZZE
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive G:
Drive backup dim 32210194432
Condivisioni IPC
Condivisioni condivisa percorso di condivisione d:\condivisa
Pag. 61/217
Risorse Software
Delisa SG Open produttore DeltaDator , sw di gestione dell'area : saia
ISI-ISTATEL
Java Web Start
Nero produttore Ahead , per la masterizzazione
RealVNC , per la connessione4 remota
Strumenti di Office produttore Microsoft , strumenti d'ufficio
WinZip , sw per scompattare e zippare file
Pag. 62/217
Hardware_18
della risorsa Hardware: Nome strumento PROTOCOLLO
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0053652-65085
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Stampanti Ricoh Aficio 200/250 PCL porta LPT1:
Stampanti RICOH Aficio 1060 PCL 6 porta
Pag. 63/217
192.168.0.66@Aficio_1060_@
Condivisioni IPC
Condivisioni RicohAfi percorso di condivisione Ricoh Aficio 200/250
PCL,LocalsplOnly
Risorse Software
SmartNetMonitor for Client produttore Ricoh Inc. , consente di
monitorare le stampanti
Strumenti di Office produttore microsoft , strumenti per l'ufficio
Symantec Client Security produttore symantec , sw anti-virus
Pag. 64/217
Hardware_19
della risorsa Hardware: Nome strumento SEGRETERIA02
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09603
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.184}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Drive Z:
dim 8233988096
Condivisioni CONTRATTI percorso di condivisione
D:\UTENTI\segreteria02\documenti\CONTRATTI
Pag. 65/217
Condivisioni IPC
Condivisioni svincolo cauzioni percorso di condivisione
D:\UTENTI\segreteria02\documenti\svincolo cauzioni
Condivisioni CONVENZIONI percorso di condivisione
D:\UTENTI\segreteria02\documenti\CONVENZIONI
Condivisioni alfacloc percorso di condivisione C:\alfacloc
Condivisioni Sostituzioni Segretario percorso di condivisione
D:\UTENTI\segreteria02\documenti\Sostituzioni Segretario
Condivisioni condivisa percorso di condivisione
D:\UTENTI\segreteria02\condivisa
Condivisioni PROTOCOLLO percorso di condivisione
D:\UTENTI\segreteria02\documenti\PROTOCOLLO
Condivisioni documenti person 1 percorso di condivisione
D:\UTENTI\segreteria02\documenti person 1
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 282F46D7 0 0
lettore CD-Rom DVD-16X DVD-ROM BDV316C
Risorse Software
Codice Fiscale
IDEUtil , librerie per oracle
INPDAP - Pensioni S7 , documentazione e la certificazione dei servizi e
retribuzioni per sistemazioni
Java 2 Runtime Environment , ambiente di esecuzione java
MSDE produttore Microsoft , Microsoft SQL Server 2000 Desktop
Engine
SiS 661FX_760_741_M661FX_M760_M741 , drive di video e grafica
Sybase SQL Anywhere 5.0 produttore Sysbase
Symantec Client Security produttore symantec , sw anti-virus
Pag. 66/217
Pag. 67/217
Hardware_20
della risorsa Hardware: Nome strumento PCMONSEG04
Descrizione Strumento: Processore Processore Intel Pentium III GenuineIntel
disco IC35L020AVER07-0
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-270-4987536-09025
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.225}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive G:
Drive Sistema dim 5371072512
Drive Backup dim 5371105280
Condivisioni IPC
Condivisioni Condivisa percorso di condivisione D:\Condivisa
Pag. 68/217
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\1 F6FD67C 0 0
Risorse Software
IZArc , sw di archiviazione: zipapre e scompattare file e cartelle
Oracle per Windows NT produttore Oracle
Pag. 69/217
Hardware_21
della risorsa Hardware: Nome strumento SEGRETERIA1
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Pag. 70/217
Condivisioni IPC
Condivisioni condivisa percorso di condivisione d:\condivisa
Risorse Software
Oracle per Windows NT produttore Oracle
Software995 , per la creazione di file pdf
WinZip , descrizione= quot;sw di archiviazione: zipapre e scompattare
file e cartelle quot;
Pag. 71/217
Hardware_22
della risorsa Hardware: Nome strumento ANAGRAFE02
disco Maxtor 2F040J0
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09596
Client in-rete
Tipologia di
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive Y:
Drive W2kS dim 10733957120
Stampanti hp LaserJet 1320 PCL 6 porta DOT4_001
Stampanti \\leva\hp porta \\leva\hp
Condivisioni IPC
Pag. 72/217
Condivisioni hpLaserJ percorso di condivisione hp LaserJet 1320 PCL
6,LocalsplOnly
Condivisioni sacchetta percorso di condivisione
D:\ANAGRAFE02\sacchetta
Condivisioni CONDIVISA percorso di condivisione
D:\ANAGRAFE02\CONDIVISA
Condivisioni FAT32 percorso di condivisione E:\
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\1 349DA29 0 0
lettore CD-Rom HL-DT-ST CD-RW GCE-8400B
Risorse Software
amministrativa, iter, master, segreteria, demografici
SiS 650_740 , drive video
Pag. 73/217
Hardware_23
della risorsa Hardware: Nome strumento TEC-02
disco WDC WD200EB-00BHF0
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
utente Registrato comune di Montepulciano
organizzazione comune di Montepulciano
Client in-rete
Tipologia di
interconnessione:
Indirizzo ip {192.168.0.205}
Indirizzo ip {192.168.0.205}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Stampanti katiuscia-laser porta DOT4_001
Stampanti Epson Stylus COLOR 600 ESC/P 2 porta LPT1:
Condivisioni IPC
Pag. 74/217
Condivisioni EpsonSty percorso di condivisione Epson Stylus COLOR
600 ESC/P 2,LocalsplOnly
Condivisioni SCHEDE CAPITOLI2006 percorso di condivisione
D:\utenti\katiuscia\DOCUMENTI\SCHEDE CAPITOLI2006
D:\utenti\katiuscia\DOCUMENTI
Condivisioni hpLaserJ percorso di condivisione katiuscialaser,LocalsplOnly
Condivisioni condivisa percorso di condivisione D:\CONDIVISA
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 7B2CFC6 0 0
lettore CD-Rom ATAPI 52X CDROM
Risorse Software
Applicazioni ACCA produttore Acca software
Tipo di software calcolo
HiProg3
Programmazione LLPP , programmazione dei Lavori Pubblici
Pag. 75/217
Hardware_24
della risorsa Hardware: Nome strumento ING-TEC
Assemblato
Informazioni
Data d'acquisto tra il 2003 eil 2004 ReadyTec
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 3
LICENZA 52329-005-3751732-09516
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.253}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Stampanti EPSON Stylus Photo 895 porta USB001
Stampanti \\URBIST1\SHARP AR-235 PCL5e porta LPT:PS8CC4-1
Condivisioni Programmi percorso di condivisione C:\Programmi
Condivisioni IPC
Pag. 76/217
Condivisioni EPSONSty percorso di condivisione EPSON Stylus Photo
895,LocalsplOnly
lettore CD-Rom 54X CD-ROM
Risorse Software
ABBYY FineReader , OCR
AutoCAD LT 97 - Italiano produttore AutoDesk , grafica tecnica
Tipo di software tecnico
amministrativa, iter, master, segreteria,
E-nrgyPlus , software pericoloso
EPSON Camera produttore Epson
EPSON PhotoQuicker produttore Epson
Legislazione Tecnica
Maggioli Editore
Programmazione LLPP , programmazione dei Lavori Pubblici
Realtek Sound Manager
Regione Toscana
ScanExpress A3 USB , scanner
Spybot - Search Destroy , protezione contro spyware
Photoshop 5.0 Limited Edition produttore Adobe
Pag. 77/217
Hardware_25
della risorsa Hardware: Nome strumento CENTRALINO
disco Maxtor 2B020H1
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Stampanti hp psc 900 series fax porta DOT4_001
Stampanti hp psc 900 series porta DOT4_001
Condivisioni IPC
Pag. 78/217
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 1BDE899C 0 0
Risorse Software
Acronis produttore Acronis Inc., , sw per il db e il ripristino dei dati
amministrativa, iter, master, segreteria,demografici
JAWS510 , sintetizzatore della voce
Pag. 79/217
Hardware_26
della risorsa Hardware: Nome strumento TEC03
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive D: Drive dati dim 3224276992
Drive F:
Monitor PHILIPS 107S(17 pollici/CM1300)
Condivisioni IPC
Pag. 80/217
Risorse Software
ArcGIS produttore ESRI ITALIA Spa , famiglia di prodotti GIS
Gestione parco veicoli
Network Print Server produttore gestisce le stampanti in rete
Pag. 81/217
Hardware_27
della risorsa Hardware: Nome strumento TEC-01
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0005655-21644
utente Registrato Comunità Montana Cetona
organizzazione Comunità Montana Cetona
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C: Drive w2k dim 6440357888
Drive K: Drive Dati dim 70260305920
Drive R:
Drive W:
Stampanti EPSON Stylus COLOR 1520 porta LPT1:
Stampanti \\Muletto\Epson Stylus COLOR 600 ESC/P 2 porta LPT1:
Condivisioni IPC
Pag. 82/217
Condivisioni ronca percorso di condivisione D:\utenti\ronca
Risorse Software
Pag. 83/217
Hardware_28
della risorsa Hardware: Nome strumento ANAG-IDENTITA
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0053652-65085
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive J: Drive Dati dim 70260305920
Drive R:
Drive W:
Drive Z: dim 8233988096
Pag. 84/217
Stampanti EPSON Generic 9Pin With Euro porta LPT1:
Stampanti \\leva\HP porta \\leva\HP
Condivisioni IPC
Condivisioni Saia percorso di condivisione C:\Programmi\Delisa\Saia
Risorse Software
amministrativa, iter, master, segreteria,demografici , Saia
DISC Compact
InterVideo DVDCopy 2 , per la creazione di DVD
InterVideo WinDVD Creator 2 , per la creazione di DVD
Java 2 Runtime Environment , ambiente java
SSClient , per la backbone INA
MySQL Control Center
Pag. 85/217
Pag. 86/217
Hardware_29
della risorsa Hardware: Nome strumento ROSATI
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Drive W:
Condivisioni rosati percorso di condivisione D:\utenti\rosati
Condivisioni IPC
Pag. 87/217
Condivisioni tec 02 percorso di condivisione D:\CONDIVISA
Condivisioni W percorso di condivisione W:\
Risorse Software
Ahead Nero produttore Ahead , per la masterizzazione
AutoCAD LT 97 - Italiano produttore Autodesk , tecnico grafica
Progetto Acciaio Demo produttore progetto archimede , Verifica di
strutture in acciaio in zona sismica
ProntWin , calcolo strutturale
Realtek Sound Manager
Pag. 88/217
Hardware_30
della risorsa Hardware: Nome strumento MANUTENZIONI
disco Maxtor 6Y120M0
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09232
utente Registrato manutenzioni
organizzazione Comune Montepulciano
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.124.1}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Monitor hp pavilion f50s
Stampanti SHARP AR-275 PCL6 porta LPT:PS0CC4-1
Pag. 89/217
Stampanti Epson EPL-N1600 porta LPT1:
Stampanti Epson EPL-5700 porta \\URB_SEGR\EPSON-EPL
Condivisioni IPC
Condivisioni teresa percorso di condivisione D:\CONDIVISA\teresa
Condivisioni HEParcoVeicoli percorso di condivisione
C:\Programmi\HEParcoVeicoli
Condivisioni win percorso di condivisione C:\WINNT
Condivisioni condivisa percorso di condivisione D:\CONDIVISA
lettore CD-Rom SONY DVD RW DW-U14A
Risorse Software
Agenzia Territorio - OSI - AGO produttore Agenzia Territorio , permette
la ricerca dei Codici dei Comuni d_Italia e degli Stati Esteri
ArcGIS produttore ESRI ITALIA Spa , famiglia di prodotti GIS
AutoCAD LT 2000 - Italiano produttore Autodesk , tecnico-grafico
EPSON Camera produttore epson
EPSON PhotoQuicker produttore epson
Graphisoft produttore Graphisoft RD Zrt , disegni cad
Pag. 90/217
Network Print Server , per la gestione delle stampanti di rete
Office XP produttore Microsoft , strumenti di ufficio
QuickTime
Roxio Easy CD Creator 5 , per la masterizzazione
USB Flash Disk Utility
VMware , analizzatore della rete
WIBU-KEY , un software per criptare dati
Pag. 91/217
Hardware_31
della risorsa Hardware: Nome strumento ANAG-CIVILE
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09257
Tipologia di
Client in-rete
interconnessione:
Rete di tipo lan dialup
Profilo utente
configurato:
trattamento dati
Drive A:
Drive F:
Stampanti Epson FX-2180 porta LPT1:
Stampanti \\SPORTELLO\HP LaserJet III porta LPT1:
Condivisioni IPC
Pag. 92/217
Condivisioni EpsonFX- percorso di condivisione Epson FX2180,LocalsplOnly
Risorse Software
ISI-ISTATEL produttore Ancitel , per invio per via telematica dei dati
relativi alla dinamica demografica
Lavasoft Ad-Aware SE Personal produttore Lavasoft , software antivirus: antispyware
Maggioli
Pag. 93/217
Hardware_32
della risorsa Hardware: Nome strumento URBANISTICA
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0053481-01311
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive E: Drive BACKUP dim 32210194432
Drive F: Drive FAT32 dim 11085053952
Drive J: Drive Dati dim 70260305920
Drive R:
Drive W:
Drive Z: dim 8233988096
Pag. 94/217
Stampanti Epson Stylus Photo EX ESC/P 2 porta LPT1:
Condivisioni fat-32 percorso di condivisione F:\
Condivisioni IPC
Condivisioni backup percorso di condivisione E:\
lettore CD-Rom CD-ROM Drive/F5E
Risorse Software
InterVideo DVDCopy 2 , per la creazione di DVD
InterVideo WinDVD Creator 2 , per la creazione di DVD
Network Print Server , per la gestione delle stamapanti di rete
Pag. 95/217
Hardware_33
della risorsa Hardware: Nome strumento SUAP
Descrizione Strumento: Processore Intel(R) Celeron(TM) CPU 1200MHz GenuineIntel
disco MAXTOR 6L020J1
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09999
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Stampanti hp psc 900 series printer porta USB001
Stampanti Epson Stylus Photo EX ESC/P 2 porta LPT1:
Pag. 96/217
Condivisioni IPC
6,LocalsplOnly
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 3EF5844 0 0
lettore CD-Rom ASUS CD-S520/A
Risorse Software
Pag. 97/217
Hardware_34
della risorsa Hardware: Nome strumento AMBIENTE
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0011552-19336
utente Registrato Duchini Massimo
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C: Drive w2k dim 6440357888
Drive R:
Stampanti \\GEOM_MGP\EPSON EPL-N1600 Advanced porta LPT1:
Condivisioni IPC
Pag. 98/217
Risorse Software
MUD 2005 produttore APAT , Software per la compilazione del Modello
Unico di Dichiarazione ambientale
MUD 2006 produttore APAT , Software per la compilazione del Modello
Unico di Dichiarazione ambientale
Network Print Server , à¨per la gestione delle stamapanti di rete
Pag. 99/217
Hardware_35
della risorsa Hardware: Nome strumento SPORTELLO
disco QUANTUM FIREBALLlct20 20
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09101
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Stampanti HP LaserJet III porta LPT1:
Stampanti HP LaserJet 5000 Series PCL 6 porta LPT1:
Condivisioni IPC
Pag. 100/217
Condivisioni HPLaserJ percorso di condivisione HP LaserJet 5000
Series PCL 6,LocalsplOnly
Condivisioni unica percorso di condivisione C:\unica
Condivisioni HPIII percorso di condivisione HP LaserJet
III,LocalsplOnly
Risorse Software
AnagAire produttore Ministero dell'interno , gestione dell'anagraficaServizi Informatici Elettorali
SSClient , per la backbone INA
Pag. 101/217
Hardware_36
della risorsa Hardware: Nome strumento JOLLY
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive R:
Monitor Smile/KFC CA6525DL/CB6525DL
Condivisioni IPC
Condivisioni condivisa percorso di condivisione D:\UTENTI\condivisa
Pag. 102/217
Risorse Software
Pag. 103/217
Hardware_37
della risorsa Hardware: Nome strumento SEG-URB
Assemblato
Informazioni
Data d'acquisto tra il 2003 eil 2004 F.N. Ufficio System
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09922
utente Registrato Comune di montepulciano
organizzazione Comune di montepulciano
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Drive Z:
dim 8233988096
Stampanti SHARP AR-N275 PCL6 porta LPT:PS0CC4-2
Stampanti SHARP AR-275 PCL6 porta IP_192.168.0.210
Stampanti Epson EPL-N1600 porta LPT1:
Stampanti \\URB_SEGR\EPSON-EPL porta \\URB_SEGR\EPSON-EPL
Stampanti \\AMM_MGP\EPSON LASER porta \\AMM_MGP\EPSON
LASER
Pag. 104/217
Condivisioni IPC
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\1 F6FD67C 0 0
lettore CD-Rom CD-ROM Drive/F5D
Risorse Software
Pag. 105/217
Hardware_38
della risorsa Hardware: Nome strumento DIR-TEC
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 55719-OEM-0011903-00110
utente Registrato 1
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {0.0.0.0} 192.168.0.1
Profilo utente
modalità autenticazione biometrica
configurato:
trattamento dati
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Drive X:
Drive VAIO dim 16105095168
Pag. 106/217
Stampanti Adobe PDF porta Documenti\*.pdf
Condivisioni IPC
lettore CD-Rom MATSHITA UJ-840D
Risorse Software
Click to DVD produttore vaio , per video
DVgate Plus produttore vaio , editing video
Memory Stick Utility
Microsoft Office produttore Microsoft , strumenti per l'ufficio
Microsoft Works produttore Microsoft , strumenti per l'ufficio
MoodLogic produttore MoodLogic, Inc. , gestione archiviazione di file
mp3 o audio
PictureGear Studio produttore Vaio , importazioni foto
SonicStage Mastering Studio produttore Sonic , per creare CDs eWAV
files.
Sony Notebook Setup produttore Sonic
InterVideo WinDVD 5 , per la creazione di DVD
Utimaco produttore Utimaco Safeware AG. , programma di criptazione
VAIO Edit Components produttore Vaio
Pag. 107/217
Hardware_39
della risorsa Hardware: Nome strumento CULTURA-1
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09257
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.202}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Drive Z:
Drive CED dim 48315293696
Drive F32 dim 11085053952
dim 8233988096
Pag. 108/217
Stampanti \\SERVERCREA\Ricoh Aficio 200/250 PCL porta LPT1:
Condivisioni IPC
Condivisioni hd-e percorso di condivisione E:\
Condivisioni fat32 percorso di condivisione F:\
Condivisioni CULTURA percorso di condivisione
D:\utenti\CULTURA
Condivisioni HPColorL percorso di condivisione HP Color LaserJet
2600n,LocalsplOnly
Risorse Software
Cisco Unified Video Advantage produttore Cisco , videochiamate su
telefono IP
Pag. 109/217
Hardware_40
della risorsa Hardware: Nome strumento SCUOLA
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive G:
Drive K:
Drive Z:
dim 8233988096
Stampanti hp psc 900 series printer porta DOT4_003
Stampanti hp psc 900 series fax porta DOT4_004
Stampanti \\SOCIALE-1\hp LaserJet 1000 porta USB001
Condivisioni IPC
Pag. 110/217
Condivisioni hppsc900 percorso di condivisione hp psc 900 series
printer,LocalsplOnly
Condivisioni bifolchi percorso di condivisione D:\utenti\bifolchi
Condivisioni CED percorso di condivisione D:\CED
Risorse Software
IZArc , per scompattare e zippare file e cartelle
Pag. 111/217
Hardware_41
della risorsa Hardware: Nome strumento SERVERCREA
Assemblato
Informazioni
Data d'acquisto tra il 2003 eil 2004 Readytec
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0011023-33801
utente Registrato SERVERCREA
organizzazione SERVERCREA
Tipologia di
Server in-rete
interconnessione:
Profilo utente
configurato:
Accesso server nessuna-scadenza
Drive A:
trattamento dati
Drive C: dim 30746062848
(esempio: collegamenti Drive D:
Stampanti Ricoh Aficio 200/250 PCL porta LPT1:
Condivisioni IPC
Condivisioni RicohAfi percorso di condivisione Ricoh Aficio 200/250
PCL,LocalsplOnly
Pag. 112/217
Risorse Software
Oracle - OraHome92 produttore Oracle
Roxio Easy CD Creator 5 , per la masterizzazione
Pag. 113/217
Hardware_42
della risorsa Hardware: Nome strumento SOCIALE-1
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive R:
Drive AUDIO dim 550326272
Stampanti hp LaserJet 1000 porta USB001
Stampanti \\CULTURA-1\hp psc 900 series printer porta USB001
Condivisioni IPC
Pag. 114/217
Condivisioni sociale percorso di condivisione D:\sociale
D:\utenti\governi\documenti
Condivisioni hpLaserJ percorso di condivisione hp LaserJet
1000,LocalsplOnly
Risorse Software
hp LaserJet 1000 produttore hp
QuickTime , lettore file audio
Spybot - Search Destroy , sw contro pyware
Pag. 115/217
Hardware_43
della risorsa Hardware: Nome strumento GEOM_MGP
disco FUJITSU MPC3064AT
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive F:
Monitor SONY CPD-100ES
Stampanti EPSON EPL-N1600 Advanced porta LPT1:
Condivisioni IPC
Pag. 116/217
Condivisioni EPSONEPL.2 percorso di condivisione EPSON EPLN1600 Advanced,LocalsplOnly
Risorse Software
AutoCAD LT 97 - Italiano produttore Autodesk , tecnico-grafico
Network Print Server , per la gestione delle stampanti di rete
STS produttore STS , per il calcolo strutturale, contabilità tecnica,
geotecnica, topografia e strade.
Pag. 117/217
Hardware_44
della risorsa Hardware: Nome strumento RAGIONERIA
disco FUJITSU MPC3064AT
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-OEM-0000786-23054
utente Registrato Comune di Montepunciano
organizzazione Comune di Montepunciano
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive K:
Drive R:
Drive Z:
dim 8233988096
Condivisioni IPC
Pag. 118/217
lettore CD-Rom LG CD-ROM CRD-8400C
Risorse Software
foobar2000
Mozilla Firefox produttore Mozilla , browser di navigazione
Pag. 119/217
Hardware_45
della risorsa Hardware: Nome strumento AFF-GEN
disco Maxtor 6Y080P0
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 4
LICENZA 52329-005-3751732-09418
utente Registrato PM-DIR-GEN
organizzazione COMUNE MPC
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive K:
Drive Z:
dim 8233988096
Stampanti Epson EPL-5700 porta LPT1:
Stampanti \\MUZZI\RICOH Aficio 1060 PCL 6 porta
Pag. 120/217
192.168.0.66@RICOH Aficio 1060:@
Condivisioni IPC
Condivisioni RICOHAfi percorso di condivisione RICOH Aficio 1060
PCL 6,LocalsplOnly
Condivisioni EpsonEPL percorso di condivisione Epson EPL5700,LocalsplOnly
Risorse Software
Office XP produttore Microsoft , strumenti per l'ufficio
SmartNetMonitor for Client produttore RICOH , consente di monitorare
le stampanti
Tipo di software rete
Software995 , per creare file pdf
Pag. 121/217
Hardware_46
della risorsa Hardware: Nome strumento CED-TEST01
disco Maxtor 6Y120M0
disco WDC WD400BB-75FJA1
Assemblato
Informazioni
Data d'acquisto tra il 2003 eil 2004 Readytec
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 55274-640-5216975-23943
Tipologia di
Server in-rete
interconnessione:
Indirizzo ip {192.168.0.221}
Profilo utente
configurato:
trattamento dati
Accesso server nessuna-scadenza
Drive A:
Drive C: dim 21476171776
Drive E: Drive Archivio dim 64428584960
Drive G: Drive office XP Pro dim 457355264
Drive R:
Drive W:
Drive Z: Drive Archivio dim 249598836736
Stampanti PrimoPDF porta PrimoPort:
Pag. 122/217
Stampanti Epson EPL-5700 porta LPT1:
Condivisioni IPC
Condivisioni geckosdps percorso di condivisione
C:\Programmi\geckosdps
Condivisioni H percorso di condivisione H:\
Condivisioni W percorso di condivisione W:\
lettore CD-Rom Generic DVD-ROM SCSI CdRom Device
Risorse Software
Oracle - OraHome92 produttore Oracle
Cobian Backup 7 , per il bk
IZArc , per compattare e zippare file e cartelle
Nero 7 Premium produttore Ahead , per la m,asterizzazione
WinSCP3 , programma ftp
geckosdps produttore Geckos S.r.l. , sw per la compilazione del DPSS
(privacy)
LaCieTools
PrimoPDF , per la creazione di file pdf
Pag. 123/217
Hardware_47
della risorsa Hardware: Nome strumento DIRAMM
disco HTS541060G9AT00
Assemblato
Informazioni
Data d'acquisto 2006
sull'acquisto:
Modello:
Sistema Operativo:
Window-XP-Prof Microsoft Windows XP Home
Edition|C:\WINDOWS|\Device\Harddisk0\Partition1
Service Pack 2
LICENZA 76434-OEM-0011903-00111
utente Registrato stasi
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.200}
Profilo utente
configurato:
trattamento dati
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Stampanti HP OfficeJet G85 porta DOT4_002
Stampanti Brother MFC-7420 USB Printer porta USB001
\\NOTIFICA\Ricoh250
Pag. 124/217
Stampanti Automatico HP LaserJet III su ANAGR-SEGR porta
\\ANAGR-SEGR\HPLaserJ
Stampanti Automatico HP LaserJet 5L su MUZZI porta
\\MUZZI\HPLaserJ
Stampanti Automatico hp LaserJet 1320 PCL 6 su MUZZI porta
\\MUZZI\hpLaserJ.2
Stampanti Automatico Epson Stylus Photo EX ESC/P 2 su
ANAGRAFE02 porta \\ANAGRAFE02\EpsonSty
Condivisioni IPC
Condivisioni HPOffice percorso di condivisione HP OfficeJet
G85,LocalsplOnly
Condivisioni DATI (D) percorso di condivisione D:\
Condivisioni BrotherM percorso di condivisione Brother MFC-7420
USB Printer,LocalsplOnly
6,LocalsplOnly
Condivisioni temp percorso di condivisione
C:\Programmi\Deltadator\CIVILIA_OPEN\temp
Condivisioni condivisa percorso di condivisione C:\Documents and
Settings\All Users\Documenti\condivisa
Condivisioni posta percorso di condivisione D:\condivisa
lettore CD-Rom HL-DT-ST DVDRAM GMA-4080N
Risorse Software
InterVideo WinDVD
Sonic
TOSHIBA
Pag. 125/217
Hardware_48
della risorsa Hardware: Nome strumento MARIATERESA
disco HDS728080PLA380
Assembalto
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0064657-96065
utente Registrato mariateresa
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Drive Z:
Pag. 126/217
Condivisioni IPC
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 72B72BA 0 0
lettore CD-Rom LITE-ON DVD SOHD-16P9S
Risorse Software
InterVideo WinDVD
Acrobat 6.0 , per la lettura di file pdf
ComPlus Applications , virus
CIVILIA_OPEN produttore Deltadator
Internet Explorer , Browser
Messenger produttore Microsoft , chat messenger
frontpage produttore microsoft , editing visuale si pagine html
Microsoft Office produttore Microsoft , strumenti d'ufficio
\Microsoft Visual Studio produttore Microsoft , tool di sviluppo per sw
Microsoft Works produttore Microsoft , strumenti d'ufficio
Movie Maker , per video
MSN Gaming Zone produttore Microsoft , giochi
NetMeeting produttore Microsoft , per conferenze
Outlook Express produttore Microsoft , client di posta elettronica
pdf995 , per la creazione di file pdf
Pag. 127/217
Realtek
Servizi in linea
xerox produttore xerox
Zero G Registry
Pag. 128/217
Hardware_49
della risorsa Hardware: Nome strumento PCMONTEC03
Assembalto
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0053652-65205
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C: Drive Sistema dim 21476171776
Drive E: Drive Backup dim 21476204544
Drive R:
Drive W:
Stampanti HP Color Inkjet CP1700 (Copia 1) porta DOT4_001
Condivisioni HPColorI percorso di condivisione HP Color Inkjet
CP1700 (Copia 1),LocalsplOnly
Pag. 129/217
Condivisioni IPC
Risorse Software
ArcExplorer2.0 produttore ESRI , Visualizzatore di mappe
Acrobat 7.0 produttore Adobe , per la lettura di file pdf
CoverDesigner produttore Ahead , per la creazione dei covere dei cd
ImageDrive produttore Ahead , per l'immagine dei cd
WMPBurn produttore Ahead , sospetto
SoundMAX produttore Analog Devices
AutoCAD LT 97 produttore Autodesk , disegni grafica tecnica
CIVILIA_OPEN produttore Deltadator , sw di gestione
EPSON CardMonitor produttore epson , Software per la stampa di
immagini provenienti da fotocamere digitali
EPSON FIle Converter produttore epson , per la scansione immagini
EPSON Photo!4 produttore epson , fotoritocco
PhotoQuicker3.0 produttore epson , fotoritocco
Google Earth produttore Google , mappa della terra
HP Color Inkjet CP1700 produttore HP , per la stampante
Scanners produttore HP , per lo scanner
Pag. 130/217
Internet Explorer produttore Micrososft , Browser di navigazione
IZArc , archiviazione file e cartelle: per scompattare e zippare
Java , ambiente java
Miniport Driver produttore Marvell
Messenger produttore Microsoft
frontpage produttore Microsoft , per editing di pagine in HTML
Microsoft Visual Studio produttore Microsoft , tol di sviluppo software
Movie Maker
MSN Gaming Zone , gioco
NetMeeting produttore Microsoft
QuickTime
Panorama Stitcher Light EP produttore Sanyo
Servizi in linea
Symantec produttore Symantec , sw anti-virus
Pixia produttore Tacmi\
Windows Media Player produttore Microsoft
xerox produttore Xerox , periferiche
Zero G Registry
Pag. 131/217
Hardware_50
della risorsa Hardware: Nome strumento PCMONTEC02
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0049895-82683
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive G:
Drive R:
Stampanti Phantom AutoCAD OLE/ADI Printer porta OLEtoADI
Stampanti \\Pcmontec03\HP Color Inkjet CP1700 (Copia 1) porta
DOT4_001
Stampanti \\SEG-URB\Ricoh Aficio 200/250 PCL porta LPT:PS0CC44
Pag. 132/217
Condivisioni IPC
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 29AE02EA 0 0
Risorse Software
ArcExplorer2.0 produttore ESRI , Visualizzatore di mappe
AutoCAD LT 97 produttore Autodesk , disegni grafica tecnica
Movie Maker
Servizi in linea
Pag. 133/217
Zero G Registry
GoogleToolbarNotifier produttore Google , barra di navigazione per
browser
Microsoft ActiveSync produttore Microsoft , software di
sincronizzazione per i dispositivi basati su Windows Mobile
Network Print Monitor , per la gestine delle periferiche remote
Pag. 134/217
Hardware_51
della risorsa Hardware: Nome strumento PCMONSPI01
Descrizione Strumento: Processore Intel(R) Pentium(R) D CPU 2.66GHz GenuineIntel
Processore Intel(R) Pentium(R) D CPU 2.66GHz GenuineIntel
disco HDS728080PLA380
portatile
Informazioni
Data d'acquisto tra il 2003 eil 2004 Trust
sull'acquisto:
Modello:
Acer
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0011903-00100
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Drive Z:
Drive ACER dim 21476204544
Stampanti \\ANAGRAFE02\hp LaserJet 1320 PCL 6 porta DOT4_001
Condivisioni E
Condivisioni IPC
Condivisioni D
Condivisioni F
Condivisioni Condivisa
Pag. 135/217
Condivisioni ADMIN
Condivisioni C
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 278BA93 0 0
Risorse Software
Movie Maker
Servizi in linea
Zero G Registry
CyberLink produttore Questar
Intel\INFInst produttore Intel , driver del chipset
Pag. 136/217
NewTech Infosystems produttore NewTech Infosystems Inc. , per lo
storage , masterizzazione, backup
Norton anti-virus produttore Symantec , sw anti-virus
Oca History Tool produttore ACA , e-learning tool
Realtek produttore Realtek , per periferiche e comunicazione di rete
Pag. 137/217
Hardware_52
della risorsa Hardware: Nome strumento PCMONPRO02
disco SAMSUNG SV4003H
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 55274-640-5216975-23418
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive R:
Stampanti infotec 4201/4251 MF PCL porta LPT1:
Condivisioni IPC
Pag. 138/217
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 1BDE899C 0 0
lettore CD-Rom ATAPI CD-ROM DRIVE-40X
Risorse Software
Movie Maker
Servizi in linea
PartitionMagic 8.0 produttore PowerQuest , per la partizione del disco
Spybot - Search Destroy , sw anti spyware
Pag. 139/217
Hardware_53
della risorsa Hardware: Nome strumento PCMONASS01
disco WDC WD800JD-22LSA0
disco Eutron PicoDisk ProHS+ USB Device
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0066306-40161
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive G:
Drive R:
Drive PICODISK dim 258998272
Drive office XP Pro dim 457355264
Monitor Smile/KFC CA6525DL/CB6525DL
Stampanti HP DeskJet 840C/841C/842C/843C porta USB001
Pag. 140/217
Stampanti Canon iP90 porta USB002
Condivisioni IPC
Condivisioni Utenti percorso di condivisione D:\Utenti
Condivisioni HPDeskJe percorso di condivisione HP DeskJet
840C/841C/842C/843C,LocalsplOnly
Condivisioni CanoniP9 percorso di condivisione Canon
iP90,LocalsplOnly
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 AB6F83E 0 0
Risorse Software
Movie Maker
Servizi in linea
Pag. 141/217
Zero G Registry
Realtek
Pag. 142/217
Hardware_54
della risorsa Hardware: Nome strumento URB-FUNZ
Assemblato
Informazioni
sull'acquisto:
Modello:
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0064657-96066
Tipologia di
Client in-rete
interconnessione:
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C:
Drive D:
Drive E:
Drive F:
Drive G:
Stampanti SHARP AR-N275 PCL6 porta LPT:PS0CC4-2
Stampanti \\TEC-01\Epson Stylus COLOR 1520 ESC/P 2 porta LPT1:
Stampanti \\TEC-02\Epson Stylus COLOR 600 ESC/P 2 porta LPT1:
Condivisioni IPC
Pag. 143/217
Risorse Software
Movie Maker
Servizi in linea
Zero G Registry
Microsoft Works produttore Microsoft , strumenti di ufficio
Network Print Monitor , per la gestione delle perifieriche remote
WinZip , per comprimere e scompattare file e cartelle
Pag. 144/217
Hardware_55
della risorsa Hardware: Nome strumento RAGION03
Descrizione Strumento: Processore Intel(R) Pentium(R) M processor 1500MHz GenuineIntel
disco TOSHIBA MK4021GAS
Portatile
Informazioni
sull'acquisto:
Modello:
Toshiba
Sistema Operativo:
Service Pack 2
LICENZA 55719-OEM-0042681-05783
utente Registrato PcSindaco
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.115}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C: Drive WXp dim 6440357888
Drive K: Drive Dati dim 70260305920
Drive W:
Drive Z: dim 8233988096
Stampanti HP LaserJet 2300L PCL 6 porta DOT4_001
Stampanti HP LaserJet 2300 Series PCL 6 porta DOT4_001
Stampanti Fax porta SHRFAX:
Pag. 145/217
Condivisioni IPC
Condivisioni Hd-C percorso di condivisione C:\
Condivisioni Hd-D percorso di condivisione D:\
Condivisioni Hd-E percorso di condivisione E:\
Condivisioni HPLaserJ percorso di condivisione HP LaserJet 2300L
PCL 6,LocalsplOnly
Condivisioni internet percorso di condivisione
D:\Programmi\gesint.win\RelRend.05\RelMM\internet
periferiche floppy USBSTOR\SFLOPPY VEN_TEAC PROD_FD05PUB REV_3000\6 322222AC 0
lettore CD-Rom MATSHITA UJDA750 DVD/CDRW
Risorse Software
Movie Maker
Servizi in linea
Pag. 146/217
Zero G Registry
WinZip , per comprimere e scompattare file e cartelle
TrueImage produttore Acronis , sw di backup
Delisa produttore DeltaDator , sw di gestione
Gesint.win , malware
Hardcopy , copia
SigmaTel produttore SigmaTel , audio
Pag. 147/217
Hardware_56
della risorsa Hardware: Nome strumento PCMONANA01
disco ST380811 0AS SCSI Disk Device
portatile
Informazioni
sull'acquisto:
Modello:
Acer
Sistema Operativo:
Service Pack 2
LICENZA 76435-OEM-0011903-00100
utente Registrato utente
Tipologia di
Client in-rete
interconnessione:
Indirizzo ip {192.168.0.117}
Profilo utente
configurato:
trattamento dati
Drive A:
Drive C: Drive ACER dim 16105095168
Drive E: Drive Bakup dim 21476171776
Drive W:
\\NOTIFICA\Ricoh250
Stampanti Automatico HP LaserJet III su SPORTELLO porta
\\SPORTELLO\HPIII
Stampanti Automatico HP LaserJet III su ANAGR-SEGR porta
Pag. 148/217
\\ANAGR-SEGR\HPLaserJ
Stampanti Automatico HP LaserJet 5000 Series PCL 6 su SPORTELLO
porta \\SPORTELLO\HPLaserJ
Stampanti Automatico Epson Stylus COLOR 600 ESC/P 2 su TEC-02
porta \\TEC-02\EpsonSty
Stampanti Automatico Epson FX-2180 su ANAG-CIVILE porta \\ANAGCIVILE\EpsonFXCondivisioni E percorso di condivisione E:\
Condivisioni IPC
periferiche floppy FDC\GENERIC_FLOPPY_DRIVE\5 37DE13B 0 0
lettore CD-Rom HL-DT-ST DVDRAM GSA-H10N
Risorse Software
Movie Maker
Servizi in linea
Pag. 149/217
Zero G Registry
Intel\INFInst produttore Intel , driver del chipset
NewTech Infosystems produttore NewTech Infosystems Inc. , per lo
storage , masterizzazione, backup
Norton anti-virus produttore Symantec , sw anti-virus
Realtek produttore Realtek , per periferiche e comunicazione di rete
CoverDesigner produttore Ahead , per la creazione dei covere dei cd
ImageDrive produttore Ahead , per l'immagine dei cd
WMPBurn produttore Ahead , sospetto
Acer WLAN 11g USB Dongle produttore Acer , comunicazione wirless
internet
ESET\Install produttore Future Time S.r.l. , sw anti-virus: SISTEMA
ANTI-VIRUS NOD32, DIRECTORY
Microsoft Works produttore Microsoft , strumenti elementari di ufficio
Pag. 150/217
2.4
ELENCO TRATTAMENTI
Tabella 1.1-Elenco dei trattamenti: informazioni essenziali
Al responsabile della sicurezza dei dati personali è affidato il compito di redigere e di aggiornare
ad ogni variazione l’elenco delle tipologie di trattamenti effettuati.
Per ciascun trattamento sono state indicate le informazioni necessarie come riportato nelle tabelle
seguenti, in particolare viene specificato se tratta anche dati sensibili, giudiziari tra i dati personali
o se tratta dati comuni e/o tecnici.
TRATTAMENTO N.TRATTAMENTI_1
Descrizione sintetica del trattamento
Gestione pratiche e procedure relative a: anagrafe, stato
civile, elettorale, leva, statistica
Finalità perseguita o attività svolta
realizzazione adempimenti di legge
Categorie di interessati
cittadini, enti terzi
Natura dei dati
sensibili-non-sensibili
Struttura di riferimento
Locale_2
Altre strutture che concorrono al
trattamento (anche esterne)
Descrizione degli strumenti utilizzati
(HARDWARE)
Hardware_31
Hardware_33
Hardware_22
Hardware_16
Hardware_25
Hardware_17
Hardware_28
Hardware_35
Hardware_51
Hardware_56
Gestione procedure relative regolamentazione tecnicogiuridica del personale
realizzazione adempimenti di legge
Pag. 151/217
dipendenti, collaboratori, stagisti, enti terzi
Natura dei dati
Locale_8
Servizio Associato della Comunità Montana del Cetona
(HARDWARE)
Hardware_19
Hardware_20
Hardware_21
Gestione procedure relative all'applicazione del CdS e al
controllo sul territorio
Controllo del territorio, prevenzione e repressione delle
violazioni di leggi e regolamenti
Natura dei dati
sensibili-giudiziari
Locale_6
(HARDWARE)
Hardware_4
Hardware_5
Hardware_7
Hardware_8
Hardware_9
gestione attività procedure per organizzazione mense,
trasporti e altri adempimenti connessi alle attività
didattiche
offrire ai cittadini e alle scuole presenti nel territorio
servizi di supporto alle attività scolastiche
Pag. 152/217
cittadini, organismi scolastici, enti terzi
Natura dei dati
Locale_30
(HARDWARE)
Hardware_39
Hardware_40
Hardware_42
Gestione attività e procedure per l'organizzazione e
l'erogazione di servizi di supporto a cittadini in difficoltà
Offrire aiuto ed opportunità a categorie di cittadini in
difficoltà
Natura dei dati
Locale_31
(HARDWARE)
Hardware_39
Hardware_40
Hardware_42
Gestione attività connesse alla contabilità , a forniture e
ad obblighi fiscali e tributari
Gestione attività connesse ad aspetti finanziari e tributari
cittadini, enti terzi, fornitori
Natura dei dati
Locale_23
Pag. 153/217
(HARDWARE)
Hardware_12
Hardware_55
Hardware_13
Attività di segreteria in relazione a delibere, determine,
atti del sindaco e contratti del Comune
Gestione e tenuta atti di competenza del comune secondo
le previsioni di legge
Natura dei dati
Locale_9
(HARDWARE)
Hardware_48
Hardware_46
Hardware_6
Hardware_19
Hardware_21
Hardware_46
Attività di manutenzione e backup dei software gestionali
e delle banche dati
Mantenere corrette funzionalità del sistema informativo
comunale e preservare le banche dati
Natura dei dati
Locale_10
Pag. 154/217
Fornitori esterni, servizio associato della Comunità
Montana del Cetona
(HARDWARE)
Hardware_41
Hardware_46
Hardware_1
Gestione procedure connesse allo svolgimento di attività
produttive, di iniziative turistiche e gastronomiche sul
territorio
Garantire il rispetto di leggi e regolamenti in materia.
cittadini, esercenti attività imprenditoriali, enti terzi
Natura dei dati
Locale_2
(HARDWARE)
Hardware_33
Hardware_16
Hardware_51
Svolgimento attività connesse alla pianificazione dello
sviluppo ed al controllo del territorio
gestire le procedure e le progettazioni connesse al
controllo e allo sviluppo urbanistico del territorio
cittadini, attività produttive, enti terzi
Natura dei dati
Locale_20
Hardware_54
Pag. 155/217
(HARDWARE)
Hardware_49
Hardware_50
Hardware_37
Hardware_38
Attività tecniche per la progettazione e la manutenzione
dle patrimonio pubblico e per la gestione dei relativi
appalti
implementare e manutenere il patrimonio pubblico nel
rispetto delle vigenti normative, anche in materia di
appalti
cittadini, ditte appaltatrici, professionisti, enti terzi
Natura dei dati
Locale_29
(HARDWARE)
Hardware_23
Hardware_27
Hardware_30
Hardware_29
Hardware_24
Hardware_38
Tenuta e gestione del protocollo, dell'archivio, dell'albo
pretorio e delle notifiche
Garantire lo svolgimento degli adempimenti previsti in
materia da leggi e regolamenti
Natura dei dati
Pag. 156/217
Locale_3
(HARDWARE)
Hardware_18
Hardware_52
Hardware_51
Hardware_16
Hardware_17
Hardware_28
Hardware_35
Pag. 157/217
2.2 RISORSE DATI
Altri elementi atti ad individuare gli strumenti tramite i quali vengono compiuti trattamenti e in che
modo sono organizzati (database), sono specificati nell'elenco delle basi dati riportate nelle tabelle
successive.
Tabella 2.1 -Elenco dei trattamenti: ulteriori elementi per descrivere gli strumenti
DATABASE N. BancaDati_1
Descrizione sintetica del
database o un nome
significativo
Master persone fisiche e giuridiche
Tipo di trattamenti
TRATTAMENTI_1
TRATTAMENTI_10
TRATTAMENTI_11
TRATTAMENTI_12
TRATTAMENTI_2
TRATTAMENTI_5
TRATTAMENTI_4
TRATTAMENTI_6
TRATTAMENTI_7
TRATTAMENTI_8
TRATTAMENTI_9
TRATTAMENTI_1
Modalità di trattamento
Elettronico
Cartaceo
Tipo di salvataggio dati
Tipo di Backup tape 4mm ed esportazione disco rimovibile
esterno
Luogo di custodia dei supporti Numero copie Backup2
di bk
conservato locale CED del Comune
informazioni riportate nell'etichetta del supporto di bk data-bk
Tipologia di dispositivi di
accesso
Accesso contemporaneo
Password di accesso
Tipologia di interconnessione
(disponibilità dei dati)
RIPRISTINO DEI DATI controllo-periodico
Disponibilità dei dati limitato
Pag. 158/217
Chi ha accesso alla base di dati Personale_1
Personale_6
Personale_2
Personale_4 Personale_5
Personale_16 Personale_18 Personale_19
Personale_20 Personale_21 Personale_22 Personale_23
Responsabili del salvataggio
dati
Personale_55
database o un nome
significativo
BANCA DATI P.M.
Tipo di trattamenti
TRATTAMENTI_3
Elettronico
Cartaceo
Tipo di Backup esportazione su disco fisso
Modello di Backup software gestionale
di bk
conservato ufficio P.M.
accesso
Password di accesso
Disponibilità dei dati condivisi
Pag. 159/217
Chi ha accesso alla base di dati Personale_10 Personale_11 Personale_12 Personale_13
dati
Personale_55
database o un nome
significativo
INDIRIZZARIO RAPPORTI ISTITUZIONALI e di
PUBBLICHE RELAZIONI
Tipo di trattamenti
TRATTAMENTI_7
TRATTAMENTI_12
Elettronico
Cartaceo
Tipo di Backup esportazione su disco fisso su 2 pc
Frequenza del Backup mensile
di bk
conservato ufficio stampa e ufficio staff del sindaco
accesso
Password di accesso
Chi ha accesso alla base di dati Personale_1 Personale_19 Personale_31 Personale_52
Personale_56 Personale_57
dati
Personale_57 Personale_55 Personale_31
Pag. 160/217
Il Responsabile del trattamento ha il compito di individuare gli incaricati del trattamento per ogni
tipologia di banca dati personale trattata
Competenze e responsabilità
In questa sezione sono descritte sinteticamente l’organizzazione della struttura di riferimento , i
compiti e le relative responsabilità, in relazione ai trattamenti effettuati. Si possono fare
riferimento a provvedimenti, ordini di servizio, regolamenti interne, circolari indicando
precise modalità per reperirli.
Tabella 2.6 Distribuzione dei compiti e delle responsabilità
Struttura
Locale_2
Trattamenti effettuati dalla struttura
TRATTAMENTI_1
TRATTAMENTI_9
Compiti e responsabilità della struttura
Gestione dati attinenti servizi demografici,
statistici e attività produttive
Struttura
Locale_3
TRATTAMENTI_12
Gestione dati attinenti servizi generali di
protocollo, archivio e segreteria
Struttura
Locale_7
TRATTAMENTI_12
Gestione dati attinenti servizi generali di
segreteria e comunicazione
Struttura
Locale_4
TRATTAMENTI_3
Gestione tecnico e operativa della base dati
della P.M.
Pag. 161/217
Struttura
Locale_4
Struttura
Locale_6
TRATTAMENTI_3
Gestione dati attinenti ai servizi di competenza
della P.M.
Struttura
Locale_1
TRATTAMENTI_1
TRATTAMENTI_9
TRATTAMENTI_12
Gestione dati attinenti ai servizi al pubblico per
attività
produttive,
protocollo,
servizi
demografici
Struttura
Locale_8
TRATTAMENTI_7
TRATTAMENTI_2
Gestione dati attinenti i servizi di segreteria
generale e staff del Sindaco
Struttura
Locale_9
TRATTAMENTI_7
TRATTAMENTI_2
Gestione dati attinenti ai servizi di segreteria
Pag. 162/217
Struttura
Locale_9
Struttura
Locale_11
TRATTAMENTI_7
Gestione dati attinenti servizi di segreteria
generale, controllo di gestione e staff del
Sindaco
Struttura
Locale_12
TRATTAMENTI_7
Gestione dati attinenti ai servizi di segreteria
Struttura
Locale_10
TRATTAMENTI_8
Gestione tecnico operativa delle basi dati e del
sistema informativo
Struttura
Locale_17
TRATTAMENTI_10
TRATTAMENTI_11
Gestione dati attinenti i servizi tecnici
urbanistici, dei lavori pubblici e della
manutenzione del patrimonio
Pag. 163/217
Struttura
Locale_18
TRATTAMENTI_10
Gestione dati attinenti i
urbanistici e per l'ambiente
servizi
tecnici
Struttura
Locale_19
i
servizi
tecnici
Gestione dati attinenti i
urbanistici e per l'ambiente
servizi
tecnici
Struttura
Locale_22
TRATTAMENTI_10
Gestione dati
urbanistici
Struttura
Locale_20
attinenti
TRATTAMENTI_10
TRATTAMENTI_6
Gestione dati attinenti contabilità e tributi
Struttura
Locale_23
TRATTAMENTI_6
Pag. 164/217
Struttura
Locale_24
TRATTAMENTI_6
Struttura
Locale_25
TRATTAMENTI_11
Gestione dati attinenti servizi tecnici per lavori
pubblici e manutenzione del patrimonio
Struttura
Locale_26
TRATTAMENTI_11
Struttura
Locale_27
TRATTAMENTI_11
Struttura
Locale_28
TRATTAMENTI_11
Pag. 165/217
Struttura
Locale_29
TRATTAMENTI_11
Gestione dati attinenti a servizi tecnici per
lavori pubblici e manutenzione del patrimonio
Struttura
Locale_30
TRATTAMENTI_4
TRATTAMENTI_5
Gestione dati attinenti
scolastici e sociali
Struttura
Locale_31
servizi
culturali,
TRATTAMENTI_4
TRATTAMENTI_5
Gestione dati attinenti servizi scolastici e sociali
Pag. 166/217
2.7 Risorse Umane -Responsabili/Incaricati
A seguito dei compiti e responsabilità strettamente legati con la normativa sulla privacy
individuiamo le risorse umani responsabili dei loro trattamenti.
Nel caso in cui il trattamento di dati personali è effettuato con strumenti elettronici, il Responsabile
della sicurezza dei dati personali deve assicurarsi che il trattamento sia consentito solamente agli
incaricati dotati di credenziali di autenticazione che consentano il superamento di una procedura
di autenticazione relativa a uno specifico trattamento o a un insieme di trattamenti.
Al responsabile della sicurezza dei dati personali è affidato il compito di redigere e di aggiornare
ad ogni variazione l’elenco dei sistemi di elaborazione con cui viene effettuato il trattamento dei
dati .
Responsabile/ incaricato
MARIA TERESA FE'
identificativo Personale_1
Ruolo
Istruttore Direttivo
Dipendente
Strutture /locali in cui lavora
Locale_9
Elaboratore assegnato o altri strumenti utilizzati Hardware_48
Credenziali accesso
da-definire
accede a basi di dati sensibili
Profilo utente
PATRIZIA FANTACCI
Ruolo
Istruttore
Dipendente
Locale_9
Credenziali accesso
da-definire
Pag. 167/217
Profilo utente
ALBERTO GIOMMARELLI
Ruolo
Esecutore
Dipendente
Locale_8
Credenziali accesso
da-definire
Profilo utente
GIULIANA CALZINI
Ruolo
Dipendente
Locale_11
Credenziali accesso
da-definire
Profilo utente
GIANNETTO DUCHINI
Ruolo
Istruttore Direttivo di Vigilianza
Dipendente
Pag. 168/217
Locale_6
Credenziali accesso
da-definire
Profilo utente
LUCA BATIGNANI
Ruolo
Istruttore Direttivo di Vigilanza
Dipendente
Locale_6
Credenziali accesso
da-definire
Profilo utente
ENRICO TODISCO
Ruolo
Istruttore Direttivo di Vigilanza
Dipendente
Locale_6
Credenziali accesso
da-definire
Pag. 169/217
Profilo utente
ROBERTO DE PASCALI
Ruolo
Istruttore di Vigilanza
Dipendente
Locale_5
Credenziali accesso
da-definire
Profilo utente
ADRIANO MARAMAI
Ruolo
Dipendente
Locale_5
Credenziali accesso
da-definire
Profilo utente
BRUNO MARTIRE
Ruolo
Dipendente
Pag. 170/217
Locale_5
Credenziali accesso
da-definire
Profilo utente
RICCARDO MASSAI
Ruolo
Dipendente
Locale_4
Credenziali accesso
da-definire
Profilo utente
PAOLA PANICHI
Ruolo
Dipendente
Locale_4
Credenziali accesso
da-definire
Pag. 171/217
Profilo utente
SUSANNA ZACCHEI
Ruolo
Dipendente
Locale_4
Credenziali accesso
da-definire
Profilo utente
CATIA LIBERATORI
Ruolo
Dipendente
Locale_4
Credenziali accesso
da-definire
Profilo utente
MARCO VERRAZZANI
Ruolo
Dipendente
Pag. 172/217
Locale_5
Credenziali accesso
da-definire
Profilo utente
GIUSEPPE STASI
Ruolo
Dirigente Amministrativo
altro
Locale_13
Credenziali accesso
da-definire
Profilo utente
ANTONIO GAROSI
Ruolo
Esecutore
Dipendente
Locale_1
Credenziali accesso
da-definire
Profilo utente
Pag. 173/217
DOMENICO SACCHETTA
Ruolo
Collaboratore
Dipendente
Locale_3
Hardware_16Hardware_28Hardware_18
Credenziali accesso
da-definire
Profilo utente
ENRICA ROSIGNOLI
Ruolo
Collaboratore
Dipendente
Locale_3
Credenziali accesso
da-definire
Profilo utente
ANTONIO SIGILLO
Ruolo
Collaboratore
Dipendente
Pag. 174/217
Locale_31
Hardware_42
Credenziali accesso
da-definire
Profilo utente
MARCELLA FIUMI
Ruolo
Collaboratore
Dipendente
Locale_1
Credenziali accesso
da-definire
Profilo utente
DAVID BAIOCCHI
Ruolo
Collaboratore
Dipendente
Locale_1
Hardware_28
Credenziali accesso
da-definire
Pag. 175/217
Profilo utente
PATRIZIA BIFOLCHI
Ruolo
Istruttore
Dipendente
Locale_31
Hardware_42
Credenziali accesso
da-definire
Profilo utente
CRISTINA MARRI
Ruolo
Istruttore
Dipendente
Locale_1
Hardware_28
Credenziali accesso
da-definire
Profilo utente
DONATELLA SERAFI NI
Ruolo
Istruttore
Dipendente
Pag. 176/217
Locale_2
Hardware_28
Credenziali accesso
da-definire
Profilo utente
ROSANNA FALLARINO
Ruolo
Istruttore
Dipendente
Locale_1
Credenziali accesso
da-definire
Profilo utente
NERIO GORINI
Ruolo
Istruttore
Dipendente
Locale_2
Credenziali accesso
da-definire
Pag. 177/217
Profilo utente
DONATELLA GOVERNI
Ruolo
Istruttore
Dipendente
Locale_31
Hardware_40
Credenziali accesso
da-definire
Profilo utente
FRANCA MUZZI
Ruolo
Istruttore
Dipendente
Locale_3
Hardware_18
Credenziali accesso
da-definire
Profilo utente
CLAUDIO SANGUINETTI
Ruolo
Istruttore
Dipendente
Pag. 178/217
Locale_2
Hardware_31
Credenziali accesso
da-definire
Profilo utente
DIEGO MANCUSO
Ruolo
Istruttore Direttivo Giornalista
Dipendente
Locale_7
Credenziali accesso
da-definire
Profilo utente
DUCCIO PASQUI
Ruolo
Istruttore Direttivo Biblioteca
Dipendente
Locale_31
Credenziali accesso
da-definire
Profilo utente
Pag. 179/217
GABRIELLA GALLORINI
Ruolo
Dipendente
Locale_30
Hardware_40Hardware_42
Credenziali accesso
da-definire
Profilo utente
VANIA LOMBARDELLI
Ruolo
Dipendente
Locale_7
Hardware_28Hardware_35Hardware_31Hardw
are_33
Credenziali accesso
da-definire
Profilo utente
LUCIANA GRANAI
Ruolo
Dirigente Finanziario e Contabile
altro
Pag. 180/217
Locale_22
Credenziali accesso
da-definire
Profilo utente
PAOLO BANDINI
Ruolo
Esecutore
Dipendente
Locale_23
Credenziali accesso
da-definire
Profilo utente
MICHELA GIORNI
Ruolo
Istruttore
Dipendente
Locale_24
Credenziali accesso
da-definire
Profilo utente
Pag. 181/217
PATRIZIA PERUZZI
Ruolo
Istruttore
Dipendente
Locale_24
Credenziali accesso
da-definire
Profilo utente
PIA ISOLANI
Ruolo
Dipendente
Locale_22
Credenziali accesso
da-definire
Profilo utente
ELFRIDE MASSONI
Ruolo
Dipendente
Locale_22
Pag. 182/217
Credenziali accesso
da-definire
Profilo utente
GIULIO FALLANI
Ruolo
Professionista
Collaboratore
Locale_22
Credenziali accesso
Profilo utente
ALESSIO GIORGETTI
Ruolo
Collaboratore
Dipendente
Locale_22
Hardware_44
Credenziali accesso
da-definire
Profilo utente
Pag. 183/217
CLAUDIA NERI
Ruolo
Dirigente Tecnico
altro
Locale_17
Credenziali accesso
da-definire
Profilo utente
KATIUSCIA CASINI
Ruolo
Collaboratore
Dipendente
Locale_25
Credenziali accesso
da-definire
Profilo utente
EMANUELA BERNARDINI
Ruolo
Collaboratore
Locale_18
Pag. 184/217
Credenziali accesso
da-definire
Profilo utente
STEFANO DENTE
Ruolo
Istruttore tecnico
Dipendente
Locale_19
Hardware_50
Credenziali accesso
da-definire
Profilo utente
MASSIMO DUCHINI
Ruolo
Istruttore tecnico
Dipendente
Locale_19
Hardware_49
Credenziali accesso
da-definire
Profilo utente
Pag. 185/217
LORENZO SECCI
Ruolo
Istruttore Tecnico
Dipendente
Locale_28
Credenziali accesso
da-definire
Profilo utente
MAURO MASSAI
Ruolo
Istruttore
Dipendente
Locale_18
Credenziali accesso
da-definire
Profilo utente
CARLA RONCA
Ruolo
Istruttore tecnico
Dipendente
Locale_27
Pag. 186/217
Credenziali accesso
da-definire
Profilo utente
MOSE' CASTELLANI
Ruolo
Istruttore direttivo tecnico
Dipendente
Locale_18
Credenziali accesso
da-definire
Profilo utente
MASSIMO BERTONE
Ruolo
Funzionario tecnico
Dipendente
Locale_20
Credenziali accesso
da-definire
Profilo utente
Pag. 187/217
GIORGIO FANCIULLI
Ruolo
Funzionario tecnico
Dipendente
Locale_26
Credenziali accesso
da-definire
Profilo utente
ROBERTO ROSATI
Ruolo
Funzionario tecnico
Dipendente
Locale_29
Credenziali accesso
da-definire
Profilo utente
Massimo TOPPI
Ruolo
Tecnico del servizio associato per la gestione
del sistema informativo
altro
Locale_10
Pag. 188/217
Hardware_46
Credenziali accesso
da-definire
Auto-modifica delle credenziali
Profilo utente
DOMENICO SMILARI
Ruolo
Segretario e direttore generale
altro
Locale_15
Credenziali accesso
da-definire
Profilo utente
FRANCESCA BUONAFORTUNA
Ruolo
Staff del Sindaco
Dipendente
Locale_12
Credenziali accesso
da-definire
Profilo utente
Pag. 189/217
3. ANALISI DEI RISCHI E MISURE IN ESSERE O DA ADOTTARE
In questa sezione si descrivono i principali eventi potenzialmente dannosi per la sicurezza dei dati,
e valutarne le possibili conseguenze e la gravità in relazione al contesto fisico-ambientale di
riferimento e agli strumenti elettronici utilizzati.
Per ogni rischio si sono descritte poi, le principali conseguenze individuate per la sicurezza dei
dati, in relazione a ciascun evento, valutato la loro gravità in relazione alla rilevanza e alla
probabilità stimata dell'evento. Dalla valutazione del rischio sono state individuate quali misure
sono già in essere per contrastare quel rischio e quali invece si reputano necessarie per contrastare
i rischi individuati.
Per misura si intende lo specifico intervento tecnico od organizzativo posto in essere (per
prevenire, contrastare, o ridurre gli effetti relativi ad una specifica minaccia), come parte quelle
attività di verifica e controllo nel tempo, essenziali per assicurarne l'efficacia.
3.1 Rischi e Misure relativi al comportamento degli operatori
Si sono individuati ed elencati gli eventi legati al comportamento umano che possono generare
danni e che comportano , quindi , rischi per la sicurezza dei dati personali .
Rischi-Misure Comportamentali
Strumentali
Ambientali
Tabelle 3.1
Tabelle 3.2
Tabelle 3.3
Tabelle 3.1
Individuazione del rischio UT (legato agli eventi del personale)
Tabella 3.1.1
RISCHIO
Sottrazioni di credenziali di autenticazione
Descrizione e conseguenze del rischio
Mancanza di custodia delle password,
divulgazione
verbale
degli
account,
memorizzazione scritta degli account in vista a
tutti, accesso alle password custodite,
programmi di intercettazione password,..
Il rischio degli interessati ai trattamenti sono
tutti i dipendenti del comune
Valutazione del rischio
Alta
Trattamenti interessati
tutti i trattamenti relativi agli accessi agli
archivi, ai locali protetti, alle risorse in cui è
necessario inserire codice d'accesso
Misure in essere
Misure da adottare e tempi
lettera
di
nomina
come
incaricato
all'utilizzazione delle risorse con limiti e
responsabili e affidamento delle credenziali di
Pag. 190/217
accesso con la divulgazione della buona
condotta sulla base di un manuale sulla
sicurezza o di un regolamento interno
Elementi descrittivi da correggere
Mancanza di custodia delle password,
divulgazione
verbale
degli
account,
memorizzazione scritta degli account in vista a
tutti, accesso alle password custodite,
programmi di intercettazione password,
Pag. 191/217
Tabella 3.1.2
RISCHIO
Carenza di consapevolezza, disattenzione o
incuria
Rientrano in questa categoria di rischio uso non
coretto delle risorse, mancanza del personale,
mancata
autenticazione,
formazione
insufficiente sulla sicurezza, mancanza di
politiche per utilizzo dei mezzi di comunicazione
tutti coloro che sono coinvolti nei trattamenti
relativi
Media
Qualsiasi trattamento sia esso effettuato con
mezzi elettronici o manuali, si parte dalla
semplice consultazione cartacea fino alla
memorizzazione su supporti magnetici o la
modifica dei dati sugli archivi elettronici
Misure in essere
si impartiranno corsi e si divulgheranno
manuali di sicurezza o regolamenti atti a
sensibilizzare la materia agli addetti
Uso non coretto delle risorse, formazione
insufficiente sulla sicurezza, mancanza di
politiche per utilizzo dei mezzi di comunicazione
Pag. 192/217
Tabella 3.1.3
RISCHIO
Comportamenti sleali o fraudolenti
Rientrano in questa categoria di rischio i danni
volontari, uso della rete in modo non
autorizzato, uso non coretto delle risorse,
carenza di monitoraggio, procedure di
reclutamento inadeguate
relativi
Alta
tutti i trattamenti in genere
cancellazione, modifica, visione,...)
Misure in essere
affidato attualmente al buon senso
Oltre alle misure previste per il rischio di
carenza di consapevolezza , disattenzione e
incuria, verranno impostate delle policy per la
navigazione sulla rete (internet), delle policy
sull'utilizzo della rete interna (diritti di scrittura
lettura, .. obbligatorietà di memorizzazione su
directory,..) e verranno impartite precise regole
organizzative per il coretto trattamento di
qualsiasi altro dato anche cartaceo, inoltre non
sarà possibile installare nessun software senza
previa autorizzazione dal responsabile del
trattamento, in tal senso si predisporrà a breve
un documento ufficiale con tutte le specifiche di
base relative sia all'installazione del S.O. che ai
SW di base che ogni postazione di lavoro deve
gestire. Non potranno essere installati altri
programmi se non adeguatamente verificate le
necessità e la compatibilità .
I problemi che incidono negativamente in tutta
la gestione dell'architettura informatica
dell'ente sia per quanto riguarda il corretto
funzionamento dei programmi che le continue
problematiche dei file system delle singole
postazioni di lavoro. I danni volontari sui
sistemi, uso della rete in modo non autorizzato,
uso non coretto delle risorse, carenza di
(copia,
Pag. 193/217
monitoraggio,
inadeguate
procedure
di
reclutamento
Pag. 194/217
Tabella 3.1.4
RISCHIO
Errore materiale
Rientrano in questa categoria di rischio l'errore
del personale che non rientrino nei precedenti
casi di rischi, l'errore di manutenzione,
relativi
Media
tutti i trattamenti in particolare quelli elettronici
Misure in essere
custodia di più copie di bk
Verranno adottate delle procedure affinchè
qualsiasi manutenzione tecnica, sistemistica e
logica sia documentata da uno specifico
rapportino, inoltre verrà organizzato il backup
in modo che tutti i trattamenti abbiano una loro
rintracciabilità
sicura e univoca (bk
centralizzato di tutti i dati elettronici). Verrano
dismessi in modo definitivo tutti i dati obsoleti.
Saranno adottate precise politiche di ripristino
dei dati
L'errore del personale che non rientrino nei
precedenti casi di rischi, l'errore di
manutenzione,
Pag. 195/217
3.2 RISCHI E MISURE RELATIVI AGLI STRUMENTI UTILIZZATI
Si sono individuati ed elencati gli eventi legati all'utilizzo o impiego di strumenti che possono
generare danni e che comportano, quindi , rischi per la sicurezza dei dati personali .
Tabella 3.2
Individuazione del rischio strumentale ST (legato ai strumenti hardware e software)
Tabella 3.2.1
RISCHIO
Azione di virus informatici o di programmi
suscettibili di recare danno
Mancanza di software anti-virus adeguati per la
rete e per il pc, sistemi operativi vecchi non più
aggiornabili, mancanza di firewall, carenza di
controllo in up-date e up-grade dei sistemi,
carenza controllo di installazione software ,
supporti informatici di insicura provenienza
tutti i soggetti coinvolti nei trattamenti
elettronici
Bassa
tutti i trattamenti informatici
Misure in essere
presenza di software anti-virus centralizzato che
si aggiorna automaticamente e effettua la
scansione giornalmente. Aggiornati i sistemi
operativi
controllo dello scadere delle licenze anti-virus e
controllo della presenza di esistenti virus, worm,
dialer, spyware, e malware. Cancellazione
definitiva degli stessi. Aggiornamento dei
Service spack su tutte le macchine
Carenza di controllo in up-date e up-grade dei
sistemi, carenza controllo di installazione
software , supporti informatici di insicura
provenienza
Pag. 196/217
Tabella 3.2.2
Rischio
Spamming o tecniche di sabotaggio
Mancanza di software anti-virus, software
antispam e antispyware, mancanza di firewall,
mancanza di istruzioni agli incaricati sull
utilizzo di allegati via mail, condivisione file e
utilizzo della rete, mancato aggiornamento dei
sitemi operativi e o dei programmi di
protezione. Presenza di software dannoso:
worm, virus, trojan,..
elettronici
Alta
tutti i trattamenti informatici
Misure in essere
presenza di software anti-virus centralizzato che
si aggiorna automaticamente e effettua la
scanzione giornalmente. Aggiornati i sistemi
operativi
controllo dei mezzi antispamm adottato sia a
livello si software anti-virus che di politiche dei
mailserver utilizzato. Inserimento sui client di
regole
che
riconoscono
e
cancellino
automaticamente le mail quot;spam quot;
Mancanza di software antispam e antispyware,
mancanza di politiche adeguate sul firewall,
mancanza di istruzioni agli incaricati,
sull'utilizzo di allegati via mail, condivisione file
e utilizzo della rete, mancato aggiornamento dei
sitemi operativi e o dei programmi di
protezione. Presenza di software dannoso:
worm, virus, trojan,..
Pag. 197/217
Tabella 3.2.3
Rischio
Malfunzionamento, indisponibilità o degrado
degli strumenti
Macchine, pc, sistemi operativi obsoleti, rottura
di strumenti hw, stampanti, dispositivi di rete,
pc.; guasto dei servizi di comunicazione, errori
software che minacciano l'integrità dei dati
perdita di dati, incapacità di fare copie di bk,
incapacità di ripristino dati guasto tecnico al
provider di rete, danni alle linee, sovraccarico
di traffico, manutenzione insufficiente,
mancanza di sistemi di rimpiazzo
elettronici
Bassa
tutti i trattamenti elettronici soprattutto sulle
macchine locali
Misure in essere
sistemi operativi aggiornati
presenza
di
gruppi
aggiornamento Service pack
Rottura di strumenti hw, stampanti, dispositivi di
rete, pc.; guasto dei servizi di comunicazione,
errori software che minacciano l'integrita dei
dati perdita di dati, incapacità di ripristino dati
guasto tecnico al provider di rete, danni alle
linee, sovraccarico di traffico, manutenzione
insufficiente, mancanza di sistemi di rimpiazzo
di
continuità ,
Pag. 198/217
Tabella 3.2.4
Rischio
Accessi non autorizzati
Uso del pc non autenticato, non autorizzato.
Uso software da utenti non autorizzati, uso
software in operazioni non autorizzate,
mancanza di un profilo utente, mancato
autenticazione, mancanza di registrazione nei
registri di log, accesso non autorizzato alle basi
di dati, manomissione - cancellazione di dati,
mancanza di screen saver con password.
Accessi non autorizzati alla rete
elettronici
Alta
tutti i trattamenti : cartacei e elettronici
Misure in essere
controllo accessi ai locali, presenza di password
inserimento di screen saver con password che
scatta dopo 5 minuti di inattività dell'operatore
Uso del pc non autenticato, non autorizzato.
Uso software da utenti non autorizzati, uso
software in operazioni non autorizzate,
mancanza di un profilo utente, mancato
autenticazione, mancanza di registrazione nei
registri di log, accesso non autorizzato alle basi
di dati, manomissione, cancellazione di dati,
mancanza di screen saver con password.
Accessi non autorizzati alla rete
Pag. 199/217
Tabella 3.2.5
Rischio
Intercettazione di informazione in rete
Mancanza di firewall, presenza di programmi
che mettono le password in chiaro, sistema di
autenticazione con password in chiaro,
permanenza sessioni aperte senza utente
Traffico sensibile non protetto, linee di
comunicazioni non protette, , linee dial-ipmodem, gestione inadeguata della rete,
connessione a linea pubblica non protetta,
infiltrazione nelle comunicazioni, analisi del
traffico(scanner), indirizzamento dei messaggi,
indirizzamento non coretto dei messaggi,
intercettazione, errore di trasmissione, tabelle
password non protette
elettronici
Alta
tutti i trattamenti elettronici soprattutto di quei
computer collegati alla rete internet
Misure in essere
software anti-virus, crittografia in alcuni casi,
firma digitale
installazione e configurazione firewall adeguata
alle policy che verranno adottate, estensione
dell'utilizzo di crittografia per dati sensibili
Permanenza sessioni aperte senza utente
Traffico sensibile non protetto, linee di
comunicazioni non protette, gestione inadeguata
della rete, connessione a linea pubblica non
protetta, infiltrazione nelle comunicazioni,
analisi del traffico(scanner), intercettazione,
errore di trasmissione, tabelle password non
protette
Pag. 200/217
Tabella 3.2.6
Rischio
Operazioni illegali
Importazione o esportazione su software
illegale, uso illegale di software
elettronici
Media
tutti i trattamenti elettronici in particolare quelli
sulle macchine locali
Misure in essere
software licenziato o di prossima copertura da
Licenza per cui l'ente dovrà nel c.a. prevedere
un adeguamento che consiglio venga fatto con
acquisti a listino Consib. Stessa cosa per quanto
riguarda le L-d'uso di Microsoft Office
incapacità di installare sui client software
senza l'autorizzazione del responsabile del
trattamento
Importazione o esportazione
illegale, uso illegale di software
su
software
Pag. 201/217
3.3 RISCHI E MISURE RELATIVI AL CONTESTO:
Si sono individuati ed elencati gli eventi legati al contesto in cui avvengono, questi possono
essere rischiosi per la sicurezza dei dati personali .
Tabella 3.3
Individuazione del rischio fisico AM(legato all’ambiente)
Tabella 3.3.1
Rischio
Ingressi non autorizzati a locale - aree ad
accesso ristretto
Bassa
Misure in essere
accessi controllati per i luoghi non ad accesso
al pubblico
-
Pag. 202/217
Tabella 3.3.2
Rischio
Sottrazione di strumenti contenenti dati
Furto, carenza di documentazione, incuria dei
supporti magnetici, mancanza o perdita di copie
di bk, uso improprio dei mezzi di memoria,
carenze di precauzione nell'eliminazione di
documenti o supporti informatici non necessari
o obsoleti, mancanza di luoghi adatti alla
custodia di documenti o supporti informatici
Bassa
Misure in essere
accessi controllati, presenza di password
--
Pag. 203/217
Tabella 3.3.3
Rischio
Eventi distruttivi, naturali o artificiali dolosi
accidentali o dovuti ad incuria
Movimenti tellurgici, scariche atmosferiche,
incendi, allagamenti
Bassa
Misure in essere
Interventi avvenuti
riparazioni ai danni
non è zona soggetta ad alluvioni, ne zona
sismica. Nel passato nel CED (primo piano) e
negli uffici dell'Area Tecnica (secondo e terzo
piano) ci sono verificati ingenti danni dovuti
alla perdita d'acqua. Nel settembre 2004, a
seguito di una tromba d'aria, e per alcuni dei
serramenti molto vecchi, tutto il piano terra à¨
stato allagato
Altri possibili allagamenti dovuti ad eventi
eccezionali
in
quel
periodo
per
Pag. 204/217
Tabella 3.3.4
Rischio
Guasto a sistemi complementari
Linea elettrica instabile, interruzione di
corrente, temperatura elevata, umidità
eccessiva, presenza di scariche elettriche,
polvere, guasti all'impianto elettrico, guasti
all'impianto di climatizzazione
Bassa
Misure in essere
impianti elettrici a norma dal settembre del
2004 e climatizzazione adeguata
Pag. 205/217
Tabella 3.3.5
Rischio
Errori umani nella gestione della sicurezza
fisica.
Sapere usare gli estintori, sapere disattivare o
attivare gli allarmi, custodire le chiavi degli
uffici o dello stabile, sapere chi chiamare in
caso di incendio, furto, danno a persone,..
Bassa
Misure in essere
corsi 626 effettuati
Pag. 206/217
4.PIANO DI ADEGUAMENTO TECNICO
Criteri tecnici e organizzativi per la protezione delle aree e dei locali interessati dalle misure di
sicurezza nonché le procedure per controllare l'accesso delle persone autorizzate ai locali
medesimi
Software
piano di sviluppo informatico 2006
Sistema Operativo
Server
Hardware
nessun piano a riguardo
Locali
PW-Login
In base a queste modifiche si adotteranno successivamente le seguenti politiche interne:
• Controllo degli accessi
•
•
•
•
•
Tutte le stazioni di lavoro debbono essere protette da una password di accesso al sistema.
L’inserimento della password di accesso al sistema va effettuato a cura dell’utente.
Ai fini dell’assistenza sistemistica, la password di accesso al sistema può venire
comunicata agli incaricati, e sostituita al termine dell’intervento.
La password di accesso al sistema va modificata con cadenza semestrale, (il sistema server
avvertirà quando sia necessario modificarla).
Il processo di autenticazione consente di ottenere uno specifico insieme di privilegi di
accesso ed utilizzo, denominato profilo, rispetto alle risorse del sistema informatico. A
ciascun profilo è associato un gruppo di utenti, che condividono gli stessi privilegi di
accesso e utilizzo.
• La password di accesso alla rete:
Pag. 207/217
•
Non deve derivare dal nome utente o dai dati personali dell’utente;
•
Deve avere una lunghezza di almeno otto caratteri;
•
Non deve essere una semplice parola rintracciabile in un dizionario;
•
Deve contenere almeno un carattere non alfabetico, oppure un misto di lettere minuscole e
maiuscole.
• Nome utente e password sono strettamente personali. L’utente è tenuto:
•
A non comunicare a terzi le password;
•
A non annotare le password su supporti posti in vicinanza della propria postazione di
lavoro, o comunque incustoditi;
•
Ad attenersi a tutte le indicazioni contenute nel manuale per la sicurezza.
Screen-saver
• Inserimento di screen saver con password su ogni PC (stazione di lavoro); lo screen saver che
oscura i dati eventualmente presenti a video, si attiverà dopo cinque minuti di inattività della
stazione di lavoro. La password di protezione dello screen saver consente all’utente la
disattivazione di quest’ultimo alla ripresa dell’attività.
BackUp
Tempistica
tempi per effettuare tutti i piani elencati
Pag. 208/217
5 PIANO DI VERIFICA DELLE MISURE ADOTTATE
La bontà delle misure adottate deve essere periodicamente verificata.
Durante queste operazioni di verifica, da effettuarsi al più ogni sei mesi, sarà data particolare
importanza a :
• Verificare la bontà delle misure di anti-intrusione adottate (in particolare il sistema di
allarme)
• Corretto utilizzo delle parole chiave e dei profili di accesso degli incaricati. Prevedere la
disattivazione dei codici di accesso non utilizzati per più di sei mesi.
• Aggiornamento dei dispositivi anti-virus
• Aggiornamento dei programmi software che trattano i dati personali.
• Integrità dei dati e delle loro copie di backup.
• Bontà di conservazione dei documenti cartacei
• Accertamento della distruzione dei supporti magnetici che non possono più essere
riutilizzati
• Accertamento del livello di formazione degli incaricati. Prevedere sessioni di
aggiornamento anche in relazione all’evoluzione tecnica e tecnologica avvenuta.
Di queste verifiche sarà redatto un verbale che potrà essere allegato al documento programmatico
sulla sicurezza.
5.1 Criteri e procedure per il salvataggio e il ripristino della disponibilità dei dati
Si descrivono i criteri e le procedure adottati per il ripristino dei dati in caso di loro
danneggiamento o di inaffidabilità delle basi di dati. L’importanza di queste attività deriva
dall’eccezionalità delle situazioni in cui il ripristino ha luogo: è essenziale che, quando sono
necessarie, le copie dei dati siano disponibili e che le procedure di rinstallazione siano efficaci.
Pertanto, è opportuno descrivere sinteticamente anche i criteri e le procedure adottate per il
salvataggio dei dati al fine di una corretta esecuzione del loro ripristino.
Tabella 5.1
criteri e procedure per il ripristino della disponibilità dei dati
Ripristino Banca dati
Criteri per il salvataggio
il sistema di Backup ti comunico che il dump
di Oracle viene zippato in locale su una
cartella copie giornalmente e qui risiedono
gli ultimi 7 giorni di backup la cartella copie
e il documentale vengono poi copiate
giornalmente su cedmontep e sempre
giornalmente zippato e archiviato insieme
agli ultimi 2 giorni su un hdd esterno usb.
Criteri per il ripristino dei dati
Pianificazione delle prove di ripristino
Ogni 2 mesi verranno effettuate prove di
ripristino come documentato da relazione
allegata
Luogo di custodia delle copie
L'archivio zippato sarà esportato nella cede
centrale della CMC o al palazzo del capitano
settimanalmente.
Pag. 209/217
Ripristino Banca dati
Struttura o persona incaricata al salvataggio
____
Pag. 210/217
6.Piano di Formazione degli incaricati
Si riportano le informazioni necessarie per individuare il quadro sintetico degli interventi formativi
che si prevede di svolgere.
Le classi di incaricati che si individuano nell’elenco sottostante dovranno essere edotti sui “rischi
individuati e sui modi per prevenire i danni” (Disciplinare Tecnico in materia di misure minime di
sicurezza(art. Da 33 a 36)).
Si affrontano i seguenti punti:
• Una analisi dettagliata ed aggiornata delle vigenti disposizioni di legge, con riferimenti
anche alle normative europee
• Disposizioni legislative in tema di tutela dei dati e criminalità informatica
• Analisi dettagliata del Testo Unico “Codice in materia di protezione dati personali”
• Analisi e spiegazione dei ruoli: titolare, responsabile, incaricato, amministratore di
sistema, custode delle password, interessato
• Panoramica sugli adempimenti della nuova legge TU: notificazione, rapporti con gli
interessati, rapporti con il Garante.
• L’ufficio del Garante.
• Misure minime ed appropriate di sicurezza con particolare riferimento a: criteri logici,
fisici ed organizzativi per la protezione dei sistemi informativi, prevenzione e
contenimento del danno, strumenti di protezione hardware e software (in particolare
anti-virus e misure anti-hacker), contenitori di sicurezza, sistemi anti-intrusione,
importanza e modalità di realizzazione delle operazioni di backup, etc..
Ogni classe di incaricati avranno poi la possibilità di consultare un manuale della sicurezza che
verrà aggiornato periodicamente all’evolversi del processo tecnologico, coerentemente con
l’evoluzione degli strumenti tecnici adottati e/o dall’insorgere di nuove disposizioni legislative in
materia, verranno istituiti nuovi incontri formativi. In ogni caso, almeno una volta l’anno, verrà
comunque istituito un incontro per risensibilizzare gli incaricati sull’importanza di adottare le
norme di sicurezza predisposte e per recepire eventuali suggerimenti in materia derivanti dalla
constatazione della presenza di minacce o vulnerabilità riscontrate.
In particolare in questa fase di formazione si sensibilizzano gli incaricati ad adottare le necessarie
cautele per assicurare la segretezza della parola chiave e custodire diligentemente ogni altro
dispositivo che gli è stato affidato per i sistemici autenticazione informativa (badge magnetici,
tessere, ecc..) E’ fatto divieto assoluto di comunicare a chiunque altro, le proprie credenziali di
accesso al sistema informatico.
Gli incaricati hanno l’obbligo di :
Non lasciare incustodito il proprio posto di lavoro
Di chiudere tutte le applicazioni aperte o meglio ancora di spegnere il proprio computer in
caso di assenza prolungata
Gli incaricati della custodia delle copie delle credenziali, hanno il compito di assicurare la
disponibilità dei dati e degli strumenti elettronici in caso di prolungata assenza o impedimento
dell’incaricato che renda indispensabile e indifferibile intervenire per esclusive necessità di
operatività e di sicurezza del sistema.
La custodia delle copie delle credenziali è organizzata garantendo la relativa segretezza.
Gli incaricati della custodia delle copie delle credenziali devono informare tempestivamente
l’incaricato del trattamento ogni qualvolta sia stato effettuato un tale tipo di intervento.
Le disposizioni sul sistema di autenticazione di cui ai precedenti punti e quelle sul sistema di
autorizzazione non si applicano ai trattamenti dei dati personali destinati alla diffusione.
Pag. 211/217
Altre misure di Sicurezza:
In considerazione di quanto disposto dal Codice in materia di dati personali é fatto divieto a
chiunque di:
Effettuare copie su supporti magnetici o trasmissioni non autorizzate dal Responsabile della
sicurezza dei dati personali di dati oggetto del trattamento.
Effettuare copie fotostatiche o di qualsiasi altra natura, non autorizzate dal responsabile della
sicurezza dei dati personali, di stampe, tabulati, elenchi, rubriche e di ogni altro materiale
riguardante i dati oggetto del trattamento.
Sottrarre, cancellare, distruggere senza l’autorizzazione del responsabile della sicurezza dei dati
personali, stampe, tabulati, elenchi, rubriche e ogni altro materiale riguardante i dati oggetto del
trattamento.
Consegnare a persone non autorizzate dal responsabile della sicurezza dei dati personali, stampe,
tabulati, elenchi, rubriche e di ogni altro materiale riguardante i dati oggetto del trattamento.
Elenco 6.1 classi di incarico o tipologie di incaricati interessati
•
•
•
•
•
classe operai
classe dirigenziale
classe dipendenti
classe soci
classe tecnici
Pag. 212/217
7. Trattamenti affidati all'esterno
Si sintetizza nello schema sottostante le attività affidate a terzi che comportano trattamento di dati,
in esse diamo l’indicazione sintetica del quadro giuridico o contrattuale (nonché organizzativo e
tecnico) in cui tale trasferimento si inserisce, in riferimento agli impegni assunti, anche all’esterno,
per garantire la protezione dei dati stessi.
Tabella 7.1
Trattamenti affidati all’esterno
Soggetto esterno
Servizio Associato Comunità Montana del
Cetona
Gestione paghe e oneri connessi
Descrizione sintetica dell'attività in OutSourcing
Descrizione dei criteri e degli impegni assunti
per l'adozione delle misure
Soggetto esterno
CED Servizio Associato Comunità Montana del
Cetona
Gestione assistenza tecnica hardware e software
Soggetto esterno
SUAP Servizio Associato Comunità Montana
del Cetona
Pag. 213/217
Soggetto esterno
SUAP Servizio Associato Comunità Montana
del Cetona
Gestione pratiche sportello unico attività
produttive
Pag. 214/217
8. ALLEGATO 1: SOGLIE DI RISCHIO
Soglia
Descrizione
Lieve (bassa)
Con questa soglia viene individuato un rischio
molto basso che identifica una minaccia remota
e comunque rapidamente reversibile od
ovviabile.
Media
Grave o Gravissimo (Alta)
Con questa soglia viene individuato un rischio
superiore al precedente identificante una
minaccia remota ma i cui effetti non sono
totalmente o parzialmente reversibili od
ovviabili. In tale caso è già consigliabile pensare
ad accorgimenti per contenere il rischio.
Li trattiamo insieme, perché con queste soglie
vengono individuati rischi che è sicuramente
inaccettabile pensare di correre. Pertanto dovrà
sicuramente essere attivato un insieme di
contromisure (di natura fisica, logica, etc..) per
abbattere il rischio e contenerlo in livelli
accettabili.
Pag. 215/217
9. Allegato 2: Ruoli e Responsabilità individuate
9.1 Compiti del titolare del trattamento dei dati personali
Il Titolare del trattamento deve assicurare e garantire che vengano adottate le misure di sicurezza
ai sensi del Codice in materia dei dati personali e del disciplinare tecnico tese a ridurre al minimo
il rischio di distruzione dei dati, accesso non autorizzato o trattamento non consentito, previe
idonee istruzioni fornite per iscritto.
Il titolare del trattamento nomina uno o più responsabili della sicurezza dei dati che assicurino e
garantiscono che vengano adottate le misure di sicurezza ai sensi del D.Lgs n. 196/2003.
9.2 Compiti del responsabile della sicurezza dei dati personali.
Il responsabile della sicurezza dei dati personali ha le seguenti responsabilità e compiti:
Garantire che tutte le misure di sicurezza riguardanti i dati personali siano applicate
Redigere e aggiornare ad ogni variazione l’elenco delle sedi in cui vengono trattati i dati
Redigere e aggiornare ad ogni variazione l’elenco degli uffici in cui vengono trattati i dati
Redigere e aggiornare ad ogni variazione l’elenco delle banche dati oggetto di trattamento
Se il trattamento è effettuato con mezzi informativi, redigere e aggiornare ad ogni
variazione l’elenco dei sistemi di elaborazione.
Nominare per ciascun ufficio in cui viene effettuato il trattamento dei dati, un incaricato con
il compito di controllare i sistemi, le apparecchiature, i registri di accesso ai locali allo
scopo di impedire intrusioni o danneggiamenti
Definire e verificare periodicamente le modalità di accesso ai locali e le misure da adottare
per la protezione delle aree e dei locali, rilevanti ai fini della loro custodia e accessibilità
Decidere se affidare il trattamento dei dati in tutto o in parte all’esterno della struttura del
titolare
Controllare e garantire che tutte le misure di sicurezza riguardanti i dati personali siano
applicate dalla struttura esterna delegata.
Nominare e incaricare per iscritto uno o più responsabili della gestione e della
manutenzione degli strumenti elettronici.
Nominare e incaricare per iscritto uno o più incaricati della custodia delle copie delle
credenziali qualora vi sia più di un incaricato del trattamento.
Nominare e incaricare per iscritto uno o più incaricati delle copie di sicurezza delle banche
dati
Custodire e conservare i supporti utilizzati per le copie dei dati
9.3 Compiti dei responsabili della gestione e della manutenzione degli strumenti elettronici
E’compito dei responsabili della gestione e della manutenzione degli strumenti elettronici:
Attivare le credenziali di autenticazione agli incaricati del trattamento
Definire quali politiche adottare per la protezione dei sistemi contro i virus informatici e
verificarne l’efficacia con cadenza semestrale
Proteggere gli elaboratori dal rischio di intrusione
Informare il responsabile della sicurezza dei dati personali nella eventualità che si siano
rilevati dei rischi relativamente alle misure di sicurezza riguardanti i dati personali
9.4 Compiti degli incaricati della custodia delle copie delle credenziali
E’ compito degli incaricati della custodia delle copie delle credenziali:
Gestire e custodire le credenziali per l’accesso ai dati degli incaricati del trattamento
Predisporre, per ogni incaricato del trattamento, una busta sulla quale è indicato il nome
Pag. 216/217
dell’incaricato e all’interno della busta deve essere indicata la credenziale usata. Le buste
con le credenziali devono essere conservate in luogo chiuso e protetto.
Istruire gli incaricati del trattamento sull’uso delle parole chiave, e sulle caratteristiche che
debbono avere, e sulle modalità per la loro modifica in autonomia.
Revocare le credenziali per l’accesso ai dati degli incaricati del trattamento nel caso di
mancato utilizzo per oltre 6 (sei) mesi
9.5 Compiti degli incaricati delle copie di sicurezza delle banche dati
Prendere tutti i provvedimenti necessari ad evitare la perdita o la distruzione dei dati e
provvedere al ricovero periodico degli stessi con copie di sicurezza secondo criteri stabiliti
dal Responsabile della sicurezza dei dati personali
Assicurarsi della qualità delle copie di sicurezza dei dati e della loro conservazione in luogo
adatto e sicuro.
Assicurarsi della conservazione delle copie di sicurezza in luogo adatto e sicuro ed ad
accesso controllato
Di provvedere a conservare con la medesima cura e custodia i dispositivi utilizzati per le
copie di sicurezza, impedendo l’accesso agli stessi dispositivi da parte di personale non
autorizzato.
Di segnalare tempestivamente al Responsabile della gestione e della manutenzione degli
strumenti elettronici, ogni eventuale problema dovesse verificarsi nella normale attività di
copia delle banche dati.
9.6 Compiti degli incaricato del trattamento dei dati personali
Gli incaricati che hanno ricevuto credenziali di autenticazione per il trattamento dei dati
personali, debbono conservare con la massima segretezza le parole chiave e i dispositivi di
autenticazione in loro possesso e uso esclusivo.
La parola chiave, quando è prevista dal sistema di autenticazione, deve essere composta da
almeno otto caratteri oppure, nel caso in cui lo strumento elettronico non lo permetta, da un
numero di caratteri pari al massimo consentito.
La parola chiave non deve contenere riferimenti agevolmente riconducibili all’incaricato.
L’incaricato del trattamento deve modificarla al primo utilizzo e, successivamente, almeno
ogni sei mesi.
In caso di trattamento di dati sensibili e di dati giudiziari la parola chiave deve essere
modificata almeno ogni tre mesi
Gli incaricati del trattamento non debbono in nessun caso lasciare incustodito e accessibile
lo strumento elettronico durante una sessione di trattamento dei dati personali
Gli incaricati del trattamento debbono controllare e custodire , per l’intero ciclo necessario
allo svolgimento delle operazioni di trattamento, gli atti e i documenti contenenti dati
personali.
Quando gli atti e i documenti contenenti dati personali sensibili o giudiziari sono affidati
agli incaricati del trattamento per lo svolgimento dei relativi compiti, i medesimi atti e
documenti sono controllati e custoditi dagli incaricati fino alla restituzione in maniera che
ad essi non accedano persone prive di autorizzazione, e sono restituiti al termine delle
operazioni affidate.
Pag. 217/217

Documento sulla sicurezza dei dati detenuti dal Comune di

Transcript

Documenti analoghi

Autopiloti Raymarine

DISPOSIZIONE N° 486 del 3.11.2015 Acquisto

119 € 349 € 390 - Buffetti RHO / LAINATE (MI)

Errata Corrige SONY2

Cedam - Il reato aberrante di Dacqui` Giuseppe - Libri

TCP IP con AGWPE e WINDOWS

Tribunale federale - Inclusion Handicap

Corso HTML •Qualità di un sito web: comunicazione, usabilità e

PARTE A: Formula uno

APRILE - Agimi

Modello Produttore