English version
GARR-CERT
Finalità
Scopo del servizio operativo GARR-CERT è la gestione degli incidenti di
sicurezza informatici in cui siano coinvolti enti collegati alla rete
GARR.
In particolare, compiti di GARR-CERT sono:
- assistere gli utenti nella gestione degli incidenti di sicurezza;
- rispondere alle segnalazioni di incidenti, avvertendo gli utenti
coinvolti e seguendone gli sviluppi;
- diffondere informazioni sulle vulnerabilità più comuni e sugli
strumenti di sicurezza da adottare;
- assistere gli utenti nel realizzare le misure preventive ritenute
necessarie per ridurre a livelli accettabili il rischio di incidenti;
- emanare direttive sui requisiti minimi di sicurezza per le macchine
con accesso alla rete, verificandone il rispetto;
- gestire corsi di aggiornamento tecnico, a tutti i livelli, e in
particolare per utenti finali;
- mantenersi aggiornato allo stato dell'arte degli strumenti e
metodologie per la sicurezza;
- provare strumenti esistenti, e svilupparne di nuovi per esigenze
specifiche.
La procedura di gestione degli incidenti
è stata approvata da GARR-OTS il 20/12/1999 e modificata il 23/1/2007.
La
“Acceptable Use
Policy” della rete GARR è stata approvata
da GARR-OTS nella riunione del Novembre 2000.
È disponibile una
descrizione più formale
(in inglese) di GARR-CERT, secondo le indicazioni di RFC 2350.
Come raggiungerci
Roberto Cecchini
Ultima modifica: 30 Aprile 2007
URL: http://www.cert.garr.it/