4 — 93 — 1 1 10 2 9 8 1 ABSC_ID # S Valutare in un opportuno ambiente di test le patch dei prodotti non standard (es.: quelli sviluppati ad hoc) prima di installarle nei sistemi in esercizio. M M Liv S Modalità di Implementazione Prevedere, in caso di nuove vulnerabilità, misure alternative se non sono immediatamente disponibili patch o se i tempi di distribuzione non sono compatibili con quelli fissati dall’organizzazione. Descrizione Definire un piano di gestione dei rischi che tenga conto dei livelli di gravità delle vulnerabilità , del potenziale impatto e della tipologia degli apparati (e.g. server esposti, server interni, PdL, portatili, etc.). Attribuire alle azioni per la risoluzione delle vulnerabilità un livello di priorità in base al rischio associato. ’ƒ”–‹ ‘Ǧ Žƒ”‡ƒ’’Ž‹ ƒ”‡Ž‡’ƒ– Š’‡”Ž‡˜—Ž‡”ƒǦ „‹Ž‹–ƒ’ƒ”–‹”‡†ƒ“—‡ŽŽ‡’‹î ”‹–‹ Š‡Ǥ 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103