3 — 71 — Le immagini d’installazione devono essere memorizzate offline. 1 1 2 PR.IP-3 Le modifiche alla configurazione standard devono effettuate secondo le procedure di gestione dei cambiamenti. 3 PR.DS-2 PR.IP-2 PR.AC-3 PR.MA-2 Le immagini d’installazione sono conservate in modalità protetta, garantendone l’integrità e la disponibilità solo agli utenti autorizzati. Eseguire tutte le operazioni di amministrazione remota di server, workstation, dispositivi di rete e analoghe apparecchiature per mezzo di connessioni protette (protocolli intrinsecamente sicuri, ovvero su canali sicuri). PR.IP-2 PR.IP-2 RC.RP-1 Eventuali sistemi in esercizio che vengano compromessi devono essere ripristinati utilizzando la configurazione standard. PR.IP-1 Definire ed impiegare una configurazione standard per workstation, server e altri tipi di sistemi usati dall’organizzazione. 1 2 PR.IP-2 RC.IM-1 Assicurare con regolarità la validazione e l’aggiornamento delle immagini d’installazione nella loro configurazione di sicurezza anche in considerazione delle più recenti vulnerabilità e vettori di attacco. PR.IP-1 Le configurazioni sicure standard devono corrispondere alle versioni “hardened” del sistema operativo e delle applicazioni installate. La procedura di hardening comprende tipicamente: eliminazione degli account non necessari (compresi gli account di servizio), disattivazione o eliminazione dei servizi non necessari, configurazione di stack e heaps non eseguibili, applicazione di patch, chiusura di porte di rete aperte e non utilizzate. 3 2 FNSC PR.IP-1 Descrizione Utilizzare configurazioni sicure standard per la protezione dei sistemi operativi. X X X X Min. X X X X X X X X X X X X X X X X Std. Alto X X GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA 4 3 2 1 ABSC_ID # 1 Istituire, implementare e gestire attivamente (tracciare, segnalare, correggere) la configurazione di sicurezza di laptop, server e workstation utilizzando una gestione della configurazione e una procedura di controllo delle variazioni rigorose, allo scopo di evitare che gli attacchi informatici possano sfruttare le vulnerabilità di servizi e configurazioni. ABSC 3 (CSC 3): PROTEGGERE LE CONFIGURAZIONI DI HARDWARE E SOFTWARE SUI DISPOSITIVI MOBILI, LAPTOP, WORKSTATION E SERVER 5-5-2017 Serie generale - n. 103