13 — 102 — 1 1 4 1 2 3 1 1 ABSC_ID # Descrizione Effettuare un’analisi dei dati per individuare quelli con particolari requisiti di riservatezza (dati rilevanti) e segnatamente quelli ai quali va applicata la protezione crittografica Utilizzare sistemi di cifratura per i dispositivi portatili e i sistemi che contengono informazioni rilevanti Utilizzare sul perimetro della rete strumenti automatici per bloccare, limitare ovvero monitorare in maniera puntuale, sul traffico uscente dalla propria rete, l’impiego di crittografia non autorizzata o l’accesso a siti che consentano lo scambio e la potenziale esfiltrazione di informazioni. Effettuare periodiche scansioni, attraverso sistemi automatizzati, in grado di rilevare sui server la presenza di specifici “data pattern”, significativi per l’Amministrazione, al fine di evidenziare l’esistenza di dati rilevanti in chiaro. Modalità di Implementazione A A S M Liv Processi interni, strumenti e sistemi necessari per evitare l’esfiltrazione dei dati, mitigarne gli effetti e garantire la riservatezza e l’integrità delle informazioni rilevanti ABSC 13 (CSC 13): PROTEZIONE DEI DATI 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103