che dice la legge sui firewall?

[morphe]

Ciao a tutti, qualche giorno fa in una ditta e' arrivato un consulente dicendo che per legge la rete aziendale deve avere un firewall hardware, qualcuno sa qualcosa di questa legge? Secondo me se la rete ha un router a valle il problema e' risolto no?
Non e' che sappiate pure dove son scritte ste leggi che me le vado a guardare.

Grazie mille

[ExAuter]

Probabilmente si riferiva al Decreto legislativo 30 giugno 2003, n. 196.
Il firewall è uno dei requisiti minimi richiesti (idonei strumenti elettronici contro l'accesso abusivo, ndr).

http://www.interlex.it/testi/dlg03196.htm

Titolo V
SICUREZZA DEI DATI E DEI SISTEMI

CAPO I
MISURE DI SICUREZZA

Artt. 31 e seguenti Decreto legislativo 30 giugno 2003, n. 196 (NB: vedi ALLEGATO B - DISCIPLINARE TECNICO IN MATERIA DI MISURE MINIME DI SICUREZZA - Artt. da 33 a 36 del codice)

Ex

[albgen]

quindi se non hai un firewall di tipo hardware e qualcuno entra nel tuo sistema...per legge non li puoi fare niente. e' come se avessi lasciato la rete aperta in modo esplicito..
o no ?
secondo me nessuno ti puo' obbligare di avere un fw, senon per ilmotivo di sopra..

[billiejoex]

No, credo che come tutte le leggi in caso di non adeguamento alla norma puoi incappare in richiami, sanzioni e cose di questo tipo, ovviamente in contesti "non casalinghi" quali uffici, enti, scuole ecc...
Il tutto è cmq variabile. In contesti lavorativi di un certo tipo, come ad es posti di lavoro in cui si trattano dati personali o sensibili in generale, le norme prevedono ulteriori accorgimenti quali l'impiego di crittografia.
Qual è l'effettivo impiego delle tue macchine?

[albgen]

chiedevo cosi' per curiosità..

[morphe]

Grazie mille per le discussioni! Quindi insomma non c'e' nulla di specifico che obblighi una ditta ad avere per forza un firewall..

a presto!

[seclimar]

no.. la legge non indica esplicitamente un firewall

(idonei strumenti elettronici contro l'accesso abusivo, ndr).

vuole dire semplicemente che ci deve essere uno strumento elettronico che impedisce l'accesso:
-router
-firewall
-pc con due schede di rete e un software che fa la stessa cosa..
- ....

(se ad esempio non usi internet ... il firewall non ti serve..)