Accessi Amministratori di Sistema AS400
Il Garante per la protezione dei dati personali ha stabilito che entro il 15 Dicembre 2009 tutte le aziende che trattano dati personali (esclusi casi paricolari), siano esse private o pubbliche, dovranno registrare e conservare i dati relativi agli accessi degli Amministratori di Sistema agli apparati contenenti dati personali da loro gestiti, al fine di agevolare la “verifica sulla loro attività da parte di chi ha la titolarità delle banche dati e dei sistemi informatici” (Gazzetta Ufficiale n. 300, 24 Dicembre 2008). In questo provvedimento per amministratori di sistema si intendono gli amministratori di reti, database, apparati di sicurezza e server. L’azienda o l’ente è quindi tenuto innanzitutto a identificare gli amministratori di sistema, per poi registrarne e conservarne i tracciati di tutti gli accessi logici ai sistemi: sostanzialmente dovranno essere catalogati tutti i “log in” e “log out” degli amministratori sui sistemi contenenti i dati personali. Sarasota Information Technology ha creato SitAUDIT appositamente per poter consentire il monitoraggio degli accessi su piattaforme AS/400 nel rispetto della normativa imposta dal Garante a prezzi estremamente contenuti. Il software e semplice da utilizzare e permette una notevole flessibilità adattandosi alle specifiche esigenze di ogni cliente. Le registrazioni degli accessi possono essere esportate attraverso differenti modalità (IFS,FTP,DB2,..) in modo da permettere l'integrazione con eventuali strumenti centralizzati di raccolta dei log già presenti in azienda.
Categoria:MI - Servizi Vari alle Imprese
Data di pubblicazione: 23/02/2010, Milano