Progetto

Allegato 2

Prescrizioni minime di sicurezza per l’impiego di mezzi informatici e supporti di memoria nell’utilizzazione sistematica del numero d’assicurato.

1. L’accesso ai mezzi informatici e ai supporti di memoria deve essere protetto

fisicamente. Se sono impiegati mezzi informatici e supporti di memoria

portatili si deve garantire, mediante procedure di cifratura conformi allo stato della tecnica, che le persone non autorizzate non possano accedere ai dati ed utilizzarli.

2. L’accesso ai mezzi informatici e ai supporti di memoria deve essere protetto

mediante adeguate misure di sicurezza informatiche conformi allo stato della tecnica e al livello di rischio. Queste misure devono comprendere come

minimo l’impiego di programmi usuali nel commercio, tenuti costantemente aggiornati, in grado di individuare ed eliminare programmi maligni (programmi antivirus) e di un sistema firewall (centrale o locale).

3. Gli utenti che accedono a mezzi informatici e supporti di memoria devono

autenticarsi. Se per l’autenticazione sono utilizzate parole d’ordine, queste devono rispondere ai seguenti requisiti:

a. lunghezza:

• almeno 8 caratteri;

b. composizione:

• maiuscole, minuscole, cifre e caratteri speciali,

• la parola d’ordine deve contenere almeno due di queste categorie,

• non possono essere utilizzate parole d’ordine troppo semplici quali il numero di identificazione dell’utente, il cognome, il nome, la data di nascita ecc.;

c. validità:

• se si sospetta che persone non autorizzate conoscano una parola d’ordine, questa deve essere immediatamente cambiata;

d. comunicazione:

• la parola d’ordine deve essere tenuta segreta e non va comunicata a terzi.

4. Nei mezzi informatici vanno installati il più rapidamente possibile i più recenti

update di correzione (patch) del sistema operativo e delle applicazioni.

5. I sistemi informatici devono tenere traccia di importanti attività ed eventi, che

vanno analizzati periodicamente.