www.fabersoft.it

Per impostare un desktop che NON puo’ essere cambiato dagli utenti (Ex: desktop aziendale) eseguire i seguenti passi:

1. Start->Esegui->gpedit.msc
2. selezionare “Configurazione utente->Modelli amministrativi->Desktop->Active Desktop”
3. selezionare “Sfondo Active Desktop” e fare Proprieta’
4. selezionare Attiva e scegliere una immagine residente in locale o su risorsa di rete

L’immagine scelta non potra’ essere sostituita usando il pannello di controllo nemmeno da un Administrator

passo 0 : operazioni preliminari

• A. identificare computer coinvolti nel trattamento
  
• B. identificare personale interessato al trattamento
  
• C. scaricare il modulo del rapportino ed inserire computers e personale
  

passo 1 : verifica software licenziato

Il software lecito e’ : licenza GNU, licenza FreeWare, licenza MS-OEM, licenza Full/Retail.
Il software pirata comporta la violazione della privacy e del diritto di autore (doppio reato).
Usare sempre software MS-OEM ove possibile perche’ abbassa i costi di gestione del parco licenze.

passo 2 : installazione Antivirus

Usare Avira Premium con durata 3 anni su tutti i PC e con qualunque sistema operativo
Se il cliente adotta un proprio Antivirus prendere nota della scadenza per poi sostituirlo.
 

passo 3 : aggiornamento Antivirus

Attivare su Avira gli aggiornamenti automatici (ogni 23h) via Internet.
Se il cliente non ha accesso ad Internet bisogna predisporre 1 appuntamento ogni 6 mesi per aggiornarlo a mano (preparare un CD od una pennetta USB).

passo 4 : impostare protezione con FireWall

passo 5 : aggiornamenti del SoftWare

Se e’ disponibile l’accesso ad internet, attivare gli aggiornamenti automatici di windows altrimenti predisporre 1 appuntamento ogni anno per installare i service pack a mano (CD o pennetta USB).
Questa misura garantisce tutto il software di sistema ed applicativo di origine MicroSoft.
Per i programmi di altre aziende predisporre 1 appuntamento ogni anno per intallare gli aggiornamenti.

passo 6: password obbligatoria

passo 7 : lunghezza minima delle password

Su Windows Professional impostare “Criteri di Protezione Locale”,
su Active Directory impostare “Criteri di Protezione Globale”,
su Windows Home impostare un memo con “Operazioni Pianificate”.

passo 8: scadenza della password

Su Windows Professional impostare “Criteri di Protezione Locale”,
su Active Directory impostare “Criteri di Protezione Globale”,
su Windows Home impostare un memo con “Operazioni Pianificate”.

passo 9: scadenza accounts

passo 10: login obbligatoria

passo 11: creazione accounts

passo 12: logout automatico

passo 13: esecuzione backup

step12:

disp12: creazione groups

step13:

disp13: assegnamento groups

step 16:

step 20:

disp 20: crittografia

step 23:

disp 23: ripristino S.O.

step 24:

disp 24: crittografia

disp 4: formazione : custodia delle credenziali

disp9b: formazione : disconnessione quando non presenti

Per forzare un timeot di sessione quando non si e’ al terminale e che NON puo’ essere cambiato dagli utenti eseguire i seguenti passi:

1. Start->Esegui->gpedit.msc
2. selezionare “Configurazione utente->Modelli amministrativi->Pannello di conrtollo->Visualizza”
3. attivare la voce “Screen saver”
4. attivare la voce “Proteggi screen saver con password”
5. attivare la voce “Timeout dello screen saver” ed impostare valore di timeout

All’utente che si allontana al terminale dopo un certo tempo si attivera’ lo screen saver e successivamente allo scadere del valore di timeout verra’ disconnesso e dovra’ reinserire la password per ricollegarsi. Questa impostazione non potra’ essere disabilitata usando il pannello di controllo nemmeno da un Administrator

disp6: formazione : non riusare gli accounts

disp10: formazione : recupero delle credenziali in casi di emergenza

disp8: formazione : cessazione accounts
disp 21: formazione : custodia backup
disp 22: formazione : distruzione backup

L’allegato B , pubblicato sul sito del garante della privacy stabilisce nel concreto le misure da attuare per mettere in sicurezza un PC .
Bisogna notare che nella maniera + assoluta gli adempimenti si applicano ai PC dove si trattano i dati personali  senza alcuna differenza tra computer in rete e non (ex. chiavette usb con virus possono infettare un PC non collegato ad internet).

Ecco l’elenco degli adempimenti:

• Adozione Antivirus
• Adozione Firewall (integrato od esterno)
• Aggiornamento Antivirus (almeno ogni 6 mesi)
• Aggiornamento del S.O. (almeno ogni 12 mesi)
• Aggiornamento applicativi (almeno ogni 12  mesi)
• formazione personale
• Creazione accounts
• Creazione groups (Admin solo se strettamente necessario)
• Assegnamento groups
• Lunghezza minima della password (min. 8 caratteri e non banale)
• Scadenza password (al massimo entro 6 mesi)
• Scadenza account (dopo 6 mesi di inutilizzo)
• Logout automatico
• Esecuzione backup (almeno 1 volta alla settimana)
• Verificare del backup
• Notifica del backup
• Protezione del backup (accessi e protezione della copia)
• Redazione mappe di rischio
• Predisporre piani di ripristino (entro 7 giorni dal crash)
• Usare software licenziato (anche open-source)
• Crittografia (dati sensibili e/o giudiziari)

Segue allegato B preso dal sito del Garante

  Continue reading…

Installazione della mailbox

1) Alla creazione della mailbox recarsi dal cliente
2) Configurare la mailbox
3) Eseguire il collaudo
4) Modulo configurazione mailbox del cliente (2 copie: una per noi e una per il cliente)

5) Variazione alla Camera di Commercio

Le caratteristiche del servizio di Posta Certificata Aruba Pec sono descritte nel seguente manuale:

Manuale Operativo

Sotto potete trovare le regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della Posta Elettronica Certificata:
Regole tecniche 

Compilazione moduli e invio ad Aruba

Contratto
Dichiarazione sostitutiva
Modulo adesione ditte
Modulo adesione persone fisiche

Il contratto va stampato, compilato e lasciato al cliente (non si firma).
La dichiarazione sostitutiva è l’autocertificazione in cui si dichiara di avere la Partita Iva.
Prestare attenzione al campo “dichiara”, dove al punto 1 va messa la Partita IVA individuale, da compilare solo in caso di ditte individuali o liberi professionisti, mentre al punto 2 va messa la Partita Iva in caso di azienda. La dichiarazione sostitutiva va stampata, compilata e lasciata al cliente.
Il modulo di adesione per persone fisiche è usato raramente, e si fa solo per le persone fisiche.
Il modulo di adesione per aziende va stampato, compilato e lasciato al cliente.

Alla fine eseguire la scansione del modulo di adesione, della dichiarazione sostitutiva e del documento d’identità (fronte-retro).

In sintesi:

1) Stampa, compilazione e consegna del contratto
2) Stampa, compilazione e consegna del modulo di adesione
3) Stampa, compilazione e consegna della dichiarazione sostitutiva
4) Scansione del modulo di adesione, della dichiarazione sostitutiva e del documento d’identità (fronte-retro)

Guida di Outlook Express