Politica per la Sicurezza delle Informazioni – Microsoft Azure

Il successo si costruisce sulla fiducia. E la fiducia inizia con la sicurezza.

Politica per la Sicurezza delle Informazioni - Microsoft Azure

La sicurezza, la riservatezza e la salvaguardia del patrimonio informativo vengono prima di tutto e costituiscono condizione imprescindibile per il raggiungimento degli obiettivi di business di MY GOVERNANCE.

Gli obiettivi di MY GOVERNANCE sono:

  • dimostrare al mercato la propria capacità di fornire con regolarità un Software sicuro e reliable, massimizzando gli obiettivi di business dei propri Clienti;
  • minimizzare il rischio di perdita e indisponibilità dei dati dei clienti, pianificando e gestendo le attività a garanzia della continuità di servizio;
  • svolgere di conseguenza una adeguata analisi dei rischi, determinando il valore delle risorse informative coinvolte e valutando il rischio conseguente, attraverso l’esame delle vulnerabilità e delle minacce associate;
  • rispettare e far rispettare ai propri Clienti le leggi, i regolamenti, le disposizioni vigenti, i requisiti contrattuali, le norme e le procedure aziendali;
  • promuovere lo sviluppo Digitale anche attraverso la collaborazione, la comprensione e la consapevolezza dei propri Clienti e Fornitori strategici, e
  • conformarsi a tutte le norme e regolamenti che disciplinano le attività di business in cui opera.

Tutta l’organizzazione è impegnata a supportare l’implementazione, la messa in opera e il riesame periodico di  MY GOVERNANCE.

Il vertice aziendale si impegna a perseguire, con i mezzi e le risorse adeguate, gli obiettivi di questa politica.

MY GOVERNANCE poggia i propri sistemi sul server certificato di Microsoft – Azure – che garantisce la massima sicurezza.

Data Center principaleMicrosoft Azure APP Service - Location West Europe
Data Center di emergenzaMicrosoft Azure APP Service - Location West Europe
Memorizzazione DatiMicrosoft Azure SQL Server - Location West Europe
Back up Memorizzazione DatiMicrosoft Azure SQL Server - Location West Europe
ArchivioMicrosoft Azure Storage Account - Location West Europe

Non sono stati sottoscritti dei contratti ​ad hoc con Microsoft, in quanto le funzionalità di Microsoft Azure sono acquistabili ​on line ​tramite adesione a condizioni generali di servizio.

Ai seguenti link si possono trovare le T&C e il service agreement con Microsoft Azure, oltre agli SLA per gli applicativi utilizzati.

  • https://azure.microsoft.com/it-it/support/legal/subscription-agreement-nov-2014/ https://azure.microsoft.com/en-us/support/legal/ 
  • http://azure.microsoft.com/en-us/support/legal/sla/

Si riporta inoltre, di seguito, il dettaglio dei servizi attivi su Microsoft Azure:

Servizi attivi su AZUREPlanLocationDettagli
App ServiceP1V2West Europe210 Total ACU3.5 GB memoryDv2-series compute equivalent
SQL DatabaseStandard S1West Europe20 DTUs--
SQL Servern/an/an/an/an/a
Storage accountStandardWest EuropeLocally-redundant storage (LRS)Storage (general purpose v1)-
Storage account BKPStandardWest EuropeLocally-redundant storage (LRS)Storage (general purpose v1)-
Azure functionConsumptionn/aServerlessn/an/a
Virtual NetworkAzure provided DNS serviceWest EuropeSubnet enable
Application GatewayWAFWest EuropeNET-AppGateway-01/default

Richiedi una dimostrazione gratuita

Ulteriori informazioni utili e le specifiche di sicurezza del servizio che fornisce Microsoft Azure sono consultabili al seguente link

Ultimo Penetration Test Effettuato: 09 agosto 2019


Penultimo Penetration Test Effettuato: 20 maggio 2019