5 — 97 — 11 10 9 S M Evitare l’uso di utenze amministrative locali per le macchine quando sono disponibili utenze amministrative di livello più elevato (e.g. dominio). Conservare le credenziali amministrative in modo da garantirne disponibilità e riservatezza. Se per l’autenticazione si utilizzano certificati digitali, garantire che le chiavi private siano adeguatamente protette. 4 1 2 M M 2 3 M Tutte le utenze, in particolare quelle amministrative, debbono essere nominative e riconducibili ad una sola persona. 1 Le utenze amministrative anonime, quali “root” di UNIX o “Administrator” di Windows, debbono essere utilizzate solo per le situazioni di emergenza e le relative credenziali debbono essere gestite in modo da assicurare l’imputabilità di chi ne fa uso. M Assicurare la completa distinzione tra utenze privilegiate e non privilegiate degli amministratori, alle quali debbono corrispondere credenziali diverse. Liv S Modalità di Implementazione 1 Descrizione Per le operazioni che richiedono privilegi gli amministratori debbono utilizzare macchine dedicate, collocate su una rete logicamente dedicata, isolata rispetto a Internet. Tali macchine non possono essere utilizzate per altre attività. ABSC_ID # 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103