Skip to content

Valutazione della sicurezza di sistemi informatici: tools e normative

Gratis La preview di questa tesi è scaricabile gratuitamente in formato PDF.
Per scaricare il file PDF è necessario essere iscritto a Tesionline. L'iscrizione non comporta alcun costo: effettua il Login o Registrati.

Anteprima della tesi: Valutazione della sicurezza di sistemi informatici: tools e normative, Pagina 10
Il nuovo standard ha assorbito entrambe le parti: la linea guida e` diventata ISO
27002 (Information Technology - Security Techniques), mentre la seconda parte, lo
standard vero e proprio, e` diventata nell’ottobre 2005 ISO 27001:05.
Volendo essere piu` precisi, ISO 27002 prescrive la conservazione e la difesa delle
risorse informative di un’impresa; ISO 27001:05 e` il documento normativo di certifica-
zione al quale un’azienda deve fare riferimento.
Dal momento che l’informazione e` un bene che aggiunge valore all’impresa, e che
ormai la maggior parte delle informazioni sono custodite su supporti informatici, ogni
organizzazione deve essere in grado di garantire la sicurezza dei propri dati, in un
contesto dove i rischi informatici causati dalle violazioni dei sistemi di sicurezza sono
in continuo aumento.
L’obiettivo dello standard ISO 27001:05 e` proprio quello di proteggere i dati e le
informazioni (in ogni forma) da minacce, al fine di assicurarne l’integrita`, la riservatezza
e la disponibilita`, e fornire i requisiti per adottare un adeguato sistema di gestione della
sicurezza delle informazioni (SGSI) finalizzato ad una corretta gestione dei dati sensibili
dell’azienda.
La norma e` applicabile a imprese operanti nella gran parte dei settori commerciali
e industriali, come finanza e assicurazioni, telecomunicazioni, servizi, trasporti, settori
governativi.
L’impostazione dello standard ISO 27001, coerente con quella del sistema di gestione
per la qualita` ISO 9001:2000 e il risk management, si basa sull’approccio per processi,
strutturato in politica per la sicurezza, identificazione, analisi dei rischi, valutazione e
trattamento dei rischi, riesame e rivalutazione dei rischi, utilizzo di procedure e di stru-
menti per l’audit interno, non conformita`, azioni correttive e preventive, sorveglianza.
Il tutto nell’ottica di un continuo miglioramento seguendo il ciclo PDCA4.
La conformita` alla ISO 27001, pur accreditata da un organismo autorizzato, non
solleva l’organizzazione dal rispetto delle misure minime di sicurezza e dalla produzione
della documentazione richiesta dalla legge sulla Privacy; il controllo A.15.1.4 richiede
4
Il ciclo di PDCA e` un modello per il miglioramento continuo della qualita`. Serve per promuovere
una cultura della qualita` che e` tesa al miglioramento continuo dei processi e all’utilizzo ottimale delle
risorse. Questo strumento parte dall’assunto che per il raggiungimento del massimo della qualita` e`
necessaria la costante interazione tra ricerca, progettazione, test, produzione e vendita. Per migliorare
la qualita` le quattro fasi devono ruotare costantemente tenendo come criterio principale la qualita`.
6

Preview dalla tesi:

Valutazione della sicurezza di sistemi informatici: tools e normative

CONSULTA INTEGRALMENTE QUESTA TESI

La consultazione è esclusivamente in formato digitale .PDF

Acquista

Informazioni tesi

  Autore: Paolo Sferlazza
  Tipo: Tesi di Laurea Magistrale
  Anno: 2008-09
  Università: Università degli Studi di Torino
  Facoltà: Scienze Matematiche, Fisiche e Naturali
  Corso: Informatica
  Relatore: Francesco Bergadano
  Lingua: Italiano
  Num. pagine: 118

FAQ

Per consultare la tesi è necessario essere registrati e acquistare la consultazione integrale del file, al costo di 29,89€.
Il pagamento può essere effettuato tramite carta di credito/carta prepagata, PayPal, bonifico bancario.
Confermato il pagamento si potrà consultare i file esclusivamente in formato .PDF accedendo alla propria Home Personale. Si potrà quindi procedere a salvare o stampare il file.
Maggiori informazioni
Ingiustamente snobbata durante le ricerche bibliografiche, una tesi di laurea si rivela decisamente utile:
  • perché affronta un singolo argomento in modo sintetico e specifico come altri testi non fanno;
  • perché è un lavoro originale che si basa su una ricerca bibliografica accurata;
  • perché, a differenza di altri materiali che puoi reperire online, una tesi di laurea è stata verificata da un docente universitario e dalla commissione in sede d'esame. La nostra redazione inoltre controlla prima della pubblicazione la completezza dei materiali e, dal 2009, anche l'originalità della tesi attraverso il software antiplagio Compilatio.net.
  • L'utilizzo della consultazione integrale della tesi da parte dell'Utente che ne acquista il diritto è da considerarsi esclusivamente privato.
  • Nel caso in cui l'Utente volesse pubblicare o citare una tesi presente nel database del sito www.tesionline.it deve ottenere autorizzazione scritta dall'Autore della tesi stessa, il quale è unico detentore dei diritti.
  • L'Utente è l'unico ed esclusivo responsabile del materiale di cui acquista il diritto alla consultazione. Si impegna a non divulgare a mezzo stampa, editoria in genere, televisione, radio, Internet e/o qualsiasi altro mezzo divulgativo esistente o che venisse inventato, il contenuto della tesi che consulta o stralci della medesima. Verrà perseguito legalmente nel caso di riproduzione totale e/o parziale su qualsiasi mezzo e/o su qualsiasi supporto, nel caso di divulgazione nonché nel caso di ricavo economico derivante dallo sfruttamento del diritto acquisito.
  • L'Utente è a conoscenza che l'importo da lui pagato per la consultazione integrale della tesi prescelta è ripartito, a partire dalla seconda consultazione assoluta nell'anno in corso, al 50% tra l'Autore/i della tesi e Tesionline Srl, la società titolare del sito www.tesionline.it.
L'obiettivo di Tesionline è quello di rendere accessibile a una platea il più possibile vasta il patrimonio di cultura e conoscenza contenuto nelle tesi.
Per raggiungerlo, è fondamentale superare la barriera rappresentata dalla lingua. Ecco perché cerchiamo persone disponibili ad effettuare la traduzione delle tesi pubblicate nel nostro sito.
Per tradurre questa tesi clicca qui »
Scopri come funziona »

DUBBI? Contattaci

Contatta la redazione a
[email protected]

Ci trovi su Skype (redazione_tesi)
dalle 9:00 alle 13:00

Oppure vieni a trovarci su

Parole chiave

Tesi correlate


Non hai trovato quello che cercavi?


Abbiamo più di 45.000 Tesi di Laurea: cerca nel nostro database

Oppure consulta la sezione dedicata ad appunti universitari selezionati e pubblicati dalla nostra redazione

Ottimizza la tua ricerca:

  • individua con precisione le parole chiave specifiche della tua ricerca
  • elimina i termini non significativi (aggettivi, articoli, avverbi...)
  • se non hai risultati amplia la ricerca con termini via via più generici (ad esempio da "anziano oncologico" a "paziente oncologico")
  • utilizza la ricerca avanzata
  • utilizza gli operatori booleani (and, or, "")

Idee per la tesi?

Scopri le migliori tesi scelte da noi sugli argomenti recenti


Come si scrive una tesi di laurea?


A quale cattedra chiedere la tesi? Quale sarà il docente più disponibile? Quale l'argomento più interessante per me? ...e quale quello più interessante per il mondo del lavoro?

Scarica gratuitamente la nostra guida "Come si scrive una tesi di laurea" e iscriviti alla newsletter per ricevere consigli e materiale utile.


La tesi l'ho già scritta,
ora cosa ne faccio?


La tua tesi ti ha aiutato ad ottenere quel sudato titolo di studio, ma può darti molto di più: ti differenzia dai tuoi colleghi universitari, mostra i tuoi interessi ed è un lavoro di ricerca unico, che può essere utile anche ad altri.

Il nostro consiglio è di non sprecare tutto questo lavoro:

È ora di pubblicare la tesi