Benvenuto nella sezione Security di IGI

Queste pagine sono state pensate per raccogliere e condividere tutte quelle informazioni ritenute di interesse per l'attività degli CSIRT di sito e di NGI.

Procedure operative di Sicurezza

• Risposta agli incidenti di sicurezza in un sito
• Gestione delle vulnerabilità critiche nei nodi grid

Policy e documenti sulla sicurezza

Generali e di alto livello

• Policy generali sulla sicurezza in grid
  • Regola le attività ed i comportamenti a cui tutti i soggetti coinvolti nella sicurezza grid sono interessati

Di interesse per gli utenti

• Condizioni e termini d'uso generali per gli utenti della grid
  • A carico degli utenti i quali, in fase di registrazione, dovrebbero essere informati su tali regole

Di interesse per gli amministratori di siti grid

• Policy per la registrazione e per l'operativita' di un sito
  • Regole generali per identificare gli obblighi a cui i siti sono tenuti in fase di registrazione e operativita'
• Policy per la tracciabilità e la registrazione dei dati
  • Tempistiche minime obbligatorie per l'archiviazione dei log relativi alla tracciabilità delle attività grid
• policy per il trattamento e la gestione dei dati di accounting
  • Richieste minime per il trattamento e la gestione dei dati relativo all'uso delle risorse di un sito da parte degli utenti finali

Di interesse per le Virtual Organizations (VOs)

• Policy generali per la registrazione di una VO
  • Regole generali per identificare gli obblighi a cui le VOs sono tenute in fase di registrazione
• [https://documents.egi.eu/public/ShowDocument?docid=78][Policy di sicurezza per la registrazione di una VO]]
  • Termini e condizioni di sicurezza a cui le VOs sono tenute in fase di registrazione
• Policy per la gestione di una VO
  • Obblighi minimi a cui gli amministratori di una VO sono tenuti nella gestione di una VO
• Policy per i portali web di sottomissione e uso della grid
  • Regole per l'operatività dei portali web di facilitazione all'uso della grid

Collegamenti e letture consigliate

Wiki EGI CSIRT

• Pagina principale
• Procedura di risposta agli incidenti

Altri collegamenti al reperimento di informazioni utili

• GOC-DB - Per cercare gli amministratori e gli CSIRT di sito e di NGI
• CIC-Portal - Per cercare tutte le informazioni sulle VO.
• EuGridPMA CA - Per informazioni sulle varie autorità di certificazione digitale nei progetti grid
• GARR-CERT: sito webl - Per contattare il GARR Computer Emergency Response Team
• GARR-CERT: form per incidente di sicurezza - Form GARR-CERT per gli incidenti di sicurezza
• GARR APM - Per tovare i contatti dei vari Access Port Managers

Bibliografia di genere

• Introduction to Computer Security, Matt Bishop, Addison-Wesley, 2005
• Security Engineering: A Guide to Building Dependable Distributed Systems, Ross J.Anderson, Wiley; 2 edition, April 14, 2008
• Security in Computing, Charles P. Pfleeger, Shari Lawrence Pfleeger, Prentice Hall PTR; 4th edition, October 23, 2006
• Building Secure Software: How to Avoid Security Problems the Right Way, John Viega, Gary McGraw, Addison-Wesley Professional Computing Series
• Firewalls and Internet Security: Repelling the Wily Hacker; W. R. Cheswick, S. M. Bellovin, A. D. Rubin; 2nd Edition, Addison-Wesley Professional Computing Series
• Analisi Hacker del Session Management nelle Applicazioni Web; (Un-censored version) Bachelor Thesis of Michele Orru', Bologna University, Academic year 2007/2008
• Secure Programming and Common Errors, Security Seminar presented by Michele Orru' at Ozalp Babaoglu Computer Security course, Bologna University, 5 May 2009