Access Control. The principle of least privilege is used for providing logical access control. User access is provided via a unique user ID and password. HP’s password policy has defined complexity, strength, validity, and password-history related controls. Access rights are reviewed periodically and revoked upon personnel departure. User account creation and deletion procedures, as have been mutually agreed upon, are implemented to grant and revoke access to client systems used during the engagement.
Access Control. (Controllo accessi amministratori di sistema) Il Garante per la protezione dei dati personali, con il provvedimento del 27 novembre 2008 (pubblicato nella Gazzetta Ufficiale n. 300, 24 Dicembre 2008), modificato in base al provvedimento del 25 giugno 2009, ha previsto alcune disposizioni per la verifica delle attività degli "Amministratori di Sistema" da parte dei Titolari del trattamento dei dati. Il provvedimento richiede - oltre alla valutazione delle caratteristiche soggettive dell’amministratore di sistema, alla sua designazione individuale, al suo inserimento in un elenco e alla verifica del suo operato - anche la registrazione dei suoi accessi (autenticazione informatica) ai sistemi ed agli archivi che contengono dati personali. Questo servizio permette di adempiere a quanto previsto da quest’ultimo punto del provvedimento, garantendo le seguenti attività: • monitoraggio delle attività di login e logout degli utenti da sistemi operativi Microsoft e Linux; • monitoraggio degli accessi ai DB Oracle; • registrazione in maniera intellegibile su un history ed estrazione su un apposito DB per permetterne l’inalterabilità richiesta dal Garante. Per rispondere alla normativa, gli archivi saranno conservati e tenuti a disposizione del Titolare del trattamento per almeno sei mesi. Il servizio permette la creazione di un filtro per evitare la registrazione degli accessi da parte di quei processi che generano login continui, permettendo così di ottenere dati agevolmente comprensibili. Questo servizio può essere attivato solo previa verifica della connettività tra la nostra sede e quella del Cliente.