Documento programmatico sulla sicurezza: un obbligo necessario ma non molto chiaro.

[Shadow976]

Carissimi, buonasera a tutti.
Vi scrivo in merito ad alcune considerazioni sul documento programmatico per la sicurezza, che l’azienda produttrice di siti web o software gestionali deve rilasciare unitamente al proprio prodotto. Nel caso in esame, il contenuto del DPS dovrebbe essere incentrato fondamentalmente su due aspetti: protezione privacy (sicurezza contro accessi dati non autorizzati) ed integrità dati (misure atte a prevenire l’eliminazione accidentale o il deperimento dei dati trattati). Mi sfugge però materialmente come tale documento debba essere steso, quali informazioni debba contenere. Ed allora vi chiedo:
Avete per caso qualche modello di DPS, sia relativo a siti web che a web application gestionali, che io possa utilizzare come riferimento? Le mie ricerche in rete sono state piuttosto infruttuose.

Grazie a tutti,
Archimede

[hell's bells]

Ti rispondo per i contenuti che deve avere il dps, non ho purtroppo un modello che vada bene alle tue richieste, il mio è per un ufficio tecnico quindi poco ci assomiglia, detto questo, nel dps devi elencare quali mezzi e quali accorgimenti vengono utilizzati per la protezione della privacy dei tuoi clienti, quindi, per il materiale cartaceo devi indicare dove è custodito e quali sono le misure di protezione (ad esempio armadio di lamiera chiuso a chiave) per il materiale software, devi indicare il tipo di backup che fai, dove conservi i backup, le protezioni presenti sui pc che utilizzi per il tuo lavoro (tipo, password di rete, anti-virus, ecc ecc), questo per darti un'idea molto generale.