Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

29/01/2016: Sicurezza informatica e infrastrutture critiche

Disponibile una bozza di norma afferente alla sicurezza informatica delle infrastrutture critiche

 
Il 12 febbraio 2013 il presidente degli Stati Uniti dette ordine di sviluppare una norma, afferente al miglioramento della sicurezza informatica delle infrastrutture critiche.
Sulla base di questa istruzione, è stata sviluppata una traccia normativa, attualmente all’esame di tutti gli organismi specializzati nel settore.
Questa norma dà indicazioni analitiche su come impostare le attività di sicurezza informatica e come inquadrare i rischi legati alla sicurezza informatica nel processo gestionale di una azienda. Questo quadro di riferimento è articolato in tre parti:
-          il nocciolo, il profilo e le modalità di attuazione.
Il nocciolo raduna una serie di attività di sicurezza informatica, con riferimenti incrociati che sono caratteristici dei vari settori che compongono le infrastrutture critiche.
Il profilo permette all’organizzazione di allineare le attività di sicurezza informatica con i requisiti operativi, la capacità di fronteggiare rischi e le risorse disponibili.
La terza parte offre un meccanismo, a disposizione delle organizzazioni coinvolte, per esaminare  le caratteristiche del loro approccio alla gestione del rischio informatico.
Il documento, composto da una quarantina di pagine, è impostato secondo una tipica metodologia anglosassone, estremamente pratica e orientata ai risultati, piuttosto che ai metodi grazie ai quali i risultati possono essere ottenuti.
Resta inteso che questa norma non è in grado di essere applicata a qualsiasi infrastruttura critica, perché ogni organizzazione può avere rischi assolutamente unici, minacce assolutamente uniche, vulnerabilità assolutamente uniche e differenti capacità di fronteggiare  eventuali incidenti informatici, sia di natura accidentale, sia di natura dolosa.
Grazie però a questa norma è possibile individuare le attività fondamentali che consentono di continuare a rendere  i servizi critici, che la infrastruttura critica deve offrire, in modo da stabilire una priorità negli investimenti.
Questo documento è evidentemente in continua evoluzione e l’ente che lo ha emesso si preoccupa di aggiornarlo, mano a mano che giungono riscontri dalle infrastrutture critiche coinvolte ed anche dall’evoluzione dell’attività criminale.
 
 
Adalberto Biasiotti
 

27/06/2018: L’Italia esce dalla crisi economica, ma non si riesce ad abbattere il muro degli infortuni sul lavoro

Il commento di ANMIL al rapporto INAIL 2017


26/06/2018: Privacy nuove regole, più tutele. Intervista a Soro.

Intervista a Soro del 13 giugno 2018 a RAI3 TG PARLAMENTO


25/06/2018: Adeguamento delle sanzioni del D.Lgs. 81/2008

Violazioni in materia di salute e sicurezza: adeguamento di + 1,9% sanzioni previste


22/06/2018: Cessazione dell'attività di produzione e importazione prima dell'ultima scadenza di registrazione

Le sostanze pre-registate che sono state prodotte o importate prima della data di registrazione prevista possono essere immesse nel mercato dopo questa data senza una registrazione?


21/06/2018: Webinar ENEA "Regolamento REACH: le mappe d’uso e i tools.."

22 giugno 2018: Webinar ENEA "Regolamento REACH: le mappe d’uso e i tools per realizzare scenari di esposizione per miscele come indispensabili strumenti per le piccole e medie imprese "


20/06/2018: Pubblicate linee guida per individuazione interferenti endocrini

L'EFSA e l'Agenzia europea delle sostanze chimiche (ECHA) hanno pubblicato linee guida sulle modalità per individuare le sostanze con proprietà d'interferenza endocrina in pesticidi e biocidi.


18/06/2018: Scale: in sicurezza prima di tutto!

La scala portatile è diventata un attrezzo indispensabile.


15/06/2018: Relazione annuale 2017 dell’EU-OSHA

Bilancio dei risultati conseguiti guardando agli obiettivi futuri


14/06/2018: La gestione dei rifiuti non ammette semplificazioni

Alcune domande sul tema della gestione dei rifiuti a Giovanni Barca, già Direttore generale Arpat.


13/06/2018: Sicurezza e lavoro nella filiera del tabacco

Un convegno a Città di Castello per approfondire la tematica e tracciare le prospettive per il futuro della tabacchicoltura nell’Alta Valle del Tevere


11/06/2018: Collaborazione sicura tra uomo e robot senza recinzione di protezione

Concentrazione dei punti di forza di uomo e macchina e interazione sicura e senza contatto con le macchine


08/06/2018: Prevenzione incendi: griglie di ventilazione

L’installazione di componenti edili in ambito antincendio è un aspetto fondamentale nella realizzazione di nuove costruzioni e nella manutenzione delle esistenti.


07/06/2018: Giudizio di idoneità: un convegno

Linee di indirizzo della Regione Toscana per l’espressione del giudizio di idoneità del medico competente e della commissione ex art. 41 comma 9 del D.Lgs. 81/08 - Maggio 2018


06/06/2018: Organizzazione del lavoro inclusiva

Organizzazione del lavoro inclusiva a garanzia della ­capacità operativa – un campo di competenza dell'ergonomia


05/06/2018: I cittadini europei e la sicurezza delle sostanze chimiche

Disponibile il Bollettino d'informazione Sostanze Chimiche n. 2 di maggio 2018 del Ministero dell’Ambiente


04/06/2018: Regolamento UE: aggiornato il software per la valutazione di impatto

Disponibile la versione 1.6.3 con nuove funzionalità e alcuni bug corretti


01/06/2018: Storie di prevenzione: nuovi video per raccontare l’esperienza delle aziende italiane

Due macchinari per la riduzione del rischio rumore, acquistati grazie ai finanziamenti Isi messi a disposizione dall’Inail.


31/05/2018: Giornata mondiale senza tabacco

L'EU-OSHA si associa all’Organizzazione mondiale della sanità per sottolineare gli effetti nocivi del consumo di tabacco sulla salute e per promuovere luoghi di lavoro senza fumo.


29/05/2018: Rappresentanti dei Lavoratori per la Sicurezza: obiettivo sicurezza

Un questionario di ricerca dell’AiFOS per indagare le relazioni con RSPP e Medico Competente


28/05/2018: Soggetti abilitati per l’effettuazione delle verifiche periodiche

Adottato il diciottesimo elenco dei soggetti abilitati per l’effettuazione delle verifiche periodiche


55 56 57 58 59 60 61 62 63 64 65