Motivazioni
MIX è un Internet Exchange basato in Italia che interconnette operatori nazionali ed internazionali; è il più grande Internet Exchange italiano e tra i primi in Europa in termini di traffico veicolato.
È un punto di “interconnessione multipla” cui le reti degli operatori Internet in Italia (ISP, carriers, content providers, hoster…) si collegano per scambiare traffico IP (peering) tra loro in modo efficiente ed a costi vantaggiosi rispetto ai costi di transito.
Internet è una rete ad architettura distribuita cui ogni operatore partecipa collegando la propria dorsale a quella degli altri operatori. Tale architettura è rispecchiata anche nella realtà italiana che vede la coesistenza di reti aventi diverse tipologie di qualità e quantità di traffico, differenziate in base ai servizi offerti ed alla copertura geografica.
Ciò porta in primo piano il problema dell’efficienza legata all’interconnessione tra le diverse realtà, ove per efficienza si intende la miglior soluzione realizzata puntualmente per ogni dorsale esistente che ben deve inserirsi in una realtà Internet più globale, sia a livello italiano che internazionale.
È proprio in questo ambito che si inserisce MIX, nato con lo scopo di migliorare l’utilizzo di Internet in Italia e favorire l’intercomunicazione tra gli Internet Service Provider che operano sul nostro territorio.
Data la natura dei servizi erogati, MIX considera l’implementazione e il mantenimento di un Sistema di Gestione della Sicurezza delle informazioni un fattore determinate per garantire la tutela del proprio patrimonio informativo. La Direzione ritiene il Sistema di Gestione della sicurezza delle informazioni un fattore di importante valenza strategica trasformabile in un importante vantaggio competitivo.
Campo Di Applicazione
Il campo di applicazione del SGI implementato da MIX S.r.l. è definibile attraverso i seguenti elementi:
- Processi di Business: “Internet Exchange Point – Erogazione servizi di interconnessione multipla per operatori nazionali ed internazionali”;
- Sede operativa di MIX S.r.l. situata in via Caldera 21 – 20153 Milano, IT;
- Architettura di rete e dei sistemi informativi a supporto dei processi di Business.
Obiettivi
L’organizzazione ha come obiettivi prioritari la conformità normativa, il mantenimento di alti livelli di disponibilità del servizio e di supporto al cliente. Per tali motivi il Sistema di Gestione della Sicurezza delle Informazioni di MIX S.r.l. ha come obiettivo quello di garantire un elevato livello di sicurezza delle informazioni nell’ambito della erogazione dei servizi, attraverso l’identificazione, la valutazione ed il trattamento dei rischi ai quali i servizi stessi sono soggetti.
Il Sistema di Gestione della Sicurezza delle Informazioni di MIX S.r.l. definisce un insieme di misure organizzative, tecniche e procedurali a garanzia del soddisfacimento dei fondamentali requisiti di sicurezza, riassumibili in:
- Riservatezza, ovvero la necessità dell’informazione di essere nota solo a chi ne ha i privilegi;
- Integrità, ovvero la necessità dell’informazione di essere modificata solo ed esclusivamente da chi ne possiede i privilegi;
- Disponibilità, ovvero la necessità dell’informazione di essere accessibile e utilizzabile quando richiesto dai processi e dagli utenti che ne godono i privilegi.
Inoltre con la presente politica MIX S.r.l. intende formalizzare i seguenti obiettivi:
- Preservare al meglio l’immagine dell’azienda quale fornitore affidabile e competente;
- Proteggere il proprio patrimonio informativo;
- Valorizzare e motivare i collaboratori e in generale tutti gli Stakeholders;
- Aumentare, nel proprio personale, il livello di sensibilità e la competenza su temi di sicurezza delle informazioni.
Rev. 2 – Emissione 15/01/2021