RILEVAZIONE DEGLI ELEMENTI UTILI AI FINI DELL’AGGIORNAMENTO DEL DPS 2010

Premessa

Le informazioni di seguito riportate sono riferite a tutto ciò che attiene (dal punto di vista logistico, organizzativo o informatico) ai trattamenti dei dati personali effettuati per finalità istituzionali dal personale (o per conto del personale) tecnico-amministrativo di ciascun Polo.

Tali informazioni saranno utilizzate dal Titolare dei trattamenti effettuati nell’ambito dell’Ateneo (cioè il Rettore ed il Direttore Amministrativo, in relazione alle specifiche previsioni normative e regolamentari) per l’aggiornamento annuale, ai sensi del D. Lgs. 196/2003 “Codice in materia di protezione dei dati personali”, del Documento Programmatico sulla Sicurezza dell’Università degli Studi di Napoli Federico II. 

Rilevazione

POLO: ____________________________

(Indicare la denominazione del Polo a cui si riferisce la rilevazione)

A) Dislocazione uffici appartenenti alla struttura

•	Sede unica:

INDIRIZZO SEDE	

•	Più sedi:

UFFICI  	INDIRIZZO SEDE	

		

(Compilare una sezione B) per ciascuna sede in cui risiedono uffici tecnico-amministrativi del Polo)

B) Informazioni di tipo logistico

Indirizzo sede	

Numero di PC totali		
Esistenza di una sala server o di un ufficio adibito a tale scopo		
Numero di server applicativi ospitati		
Esistenza di locali tecnici in cui risiedono apparati funzionali al trattamento dei dati personali (ad es: apparati di rete attivi e passivi, file server, domain server, etc.) 		
Tipologia di apparecchiature ospitate nei locali tecnici 		

1.	Presenza dei seguenti dispositivi di rilevazione passiva

Dispositivo	SI	NO	% di locali	
Rilevatore di fumo				
Rilevatore d’incendio				
Rilevatore d’allagamento				

2.	Indicare la presenza1 o meno dei seguenti dispositivi di rilevazione attiva

Dispositivo	SI	NO	% di locali	
Impianti fissi soppressione incendio				
Condizionamento ambiente e segnalazione anomalie				
Altro (specificare):
………………………………………………..				

3.	Indicare la presenza1 o meno dei seguenti dispositivi di continuità di alimentazione

Dispositivo	SI	NO	% di locali	
Sistema UPS 				
Inverter per stabilizzazione 				
Gruppo elettrogeno 				
Altro (specificare):
………………………………………………..				

4.	Indicare la presenza1 o meno dei seguenti dispositivi infrastrutturali

Dispositivo	SI	NO	% di locali	
Armadi ignifughi e stagni				
Quadro elettrico chiuso a chiave				
Estintori 				
Altro (specificare):
………………………………………………..				

5.	Indicare la presenza1 o meno dei seguenti dispositivi di controllo accessi fisici

Dispositivo	SI	NO	% di locali	
Porta di accesso unica ai locali in cui sono dislocati gli Uffici con chiave/ badge				
Controllo accessi (con chiave/badge) ai locali in cui sono dislocati server o apparati tecnici				
Impianto anti-intrusione				
Videosorveglianza				
Altro (specificare):
………………………………………………..				

6.	Indicare la presenza1 o meno dei seguenti dispositivi relativi alla videosorveglianza:

Dispositivo	SI	NO	
Presenza di sistemi di videosorveglianza in funzione (se si, compilare anche il successivo punto 7)			
Presenza di segnaletica informativa prescritta dalla legge			
Gestione affidata a personale incaricato interno al Polo			
Postazioni di monitoraggio accessibili da personale diverso dagli incaricati (interni o esterni all’Ateneo)			
Trattamento delle registrazioni (se si, compilare anche il successivo punto 8)			
Individuazione e nomina del Responsabile (interno) del trattamento 			
Individuazione e nomina degli Incaricati (interni) del trattamento			
Servizio acquisito da Fornitore esterno			
Fornitore formalmente nominato in ambito contrattuale Responsabile o Incaricato del trattamento  			

7.	Informazioni relative ai locali videosorvegliati 

Locale	N° telecamere	N° monitor	

			

8.	Informazioni relative al trattamento delle registrazioni

Caratteristica	Descrizione	
Periodo (in giorni) di retention delle registrazioni
		
Tipo di supporti su cui vengono memorizzate le registrazioni
		
Tipologia di dispositivi per la custodia delle registrazioni

C)	
Informazioni di tipo organizzativo

Dispositivo	SI	NO	
Sono definite procedure di gestione per quanto attiene alla sicurezza dei locali 			
Sono definite procedure di gestione per quanto attiene ad apparecchi informatici infrastrutturali (es: router, hub, server)			
Sono definite ed applicate dai Responsabili le procedure per la gestione delle credenziali degli Incaricati afferenti ai propri Uffici per l’accensione PC e per il collegamento alle applicazioni informatiche centralizzate			
Sono chiaramente e per iscritto identificati ruoli e responsabilità del personale (interno o esterno) preposto alla gestione e all’amministrazione della sicurezza (infrastruttura ed informatica) degli Uffici del Polo			
Tutti gli incaricati afferenti al Polo hanno preso visione del “Manuale ad uso dei Responsabili e degli Incaricati” 			
I Responsabili degli Uffici del Polo  hanno provveduto all’aggiornamento ed alla trasmissione al Direttore Amministrativo per il 2010 dei modelli SICURDAT/A e SICURDAT/B degli incaricati afferenti al proprio Ufficio (indicare la percentuale)			
I Responsabili degli Uffici del Polo hanno compilato ed inviato al Direttore Amministrativo per il 2010 il questionario sullo “Stato di attuazione della normativa in materia di protezione dei dati personali”			
Il Polo ha sottoscritto contratti  o convenzioni per la manutenzione hardware e software delle postazioni di lavoro degli Incaricati afferenti al Polo e dei server per tutto il 2010			
Percentuale del personale che ha partecipato al corso sulla privacy erogato dall’Ateneo in modalità e-learning	   %	

D)	
Informazioni di tipo informatico

1.	Tipo di Sistema Operativo utilizzato sulle postazioni di lavoro degli incaricati e il numero di macchine su cui è installato
	
Sistema Operativo	% PC	
Windows 95/98/Millennium		
Windows 2000/XP/Vista/7		
Linux/Unix		
Altro….		

2.	Meccanismi di sicurezza sulle postazioni di lavoro degli Incaricati per la rilevazione e ripristino affidabilità del software e per a duplicazione di dati/risorse

Dispositivo di sicurezza	SI	N° PC	Frequenza
(giornaliera, settimanale, automatica)	
Utilizzo di un sistema centralizzato per l’autenticazione dell’utente in fase di accensione del PC e con gestione a norma delle credenziali di accesso				
Presenza e aggiornamento periodico di un software antivirus				
Presenza e aggiornamento periodico di un software antispyware				
Presenza e aggiornamento periodico di un firewall software 				
Aggiornamenti automatici del Sistema Operativo (es.: Windows Update)				
Presenza di screen saver protetto da password				
Salvataggio dati				

3.	Descrizione tecnica dei server di rete o applicativi presso gli Uffici del Polo 

Server n.1 	
Caratteristica  	Descrizione	
Sistema Operativo		
Funzionalità del server (applicativo, rete, dominio, file server, etc.)		
Principali applicazioni installate		
Definizione di un utente Amministratore		
Uso di un meccanismo di autenticazione e identificazione degli utenti con abilitazione selettiva all’accesso ai dati residenti sul server ed alle operazioni consentite sugli stessi		
Presenza e aggiornamento periodico di un software antivirus		
Presenza e aggiornamento periodico di un software antispyware		
Presenza e aggiornamento periodico di un firewall software		
Aggiornamenti automatici del Sistema Operativo (es.: Windows Update)		
Presenza di screen saver protetto da password		
Presenza di un sistema di backup dei dati e frequenza dei salvataggi		
Supporti utilizzati per il backup		
Procedure per la custodia delle copie