Cheklist Seguridad Bancaria

| | |
Riesgo | N/A | Malo | Regular | Bueno | Excelente | Probabilidad% | Costo $ |
1- ¿Se han hecho estudios coste/beneficio si cambiar los sistemas del Dpto. o mejorarlos? | | | | | | | |
2- Si es necesario probar datos confidenciales ¿seaseguran que sean ficticios o no relevantes, y si deben ser reales, se aseguran que sean eliminados después de la prueba? | | | | | | | |
3- Si los datos confidenciales usados en las pruebasno es posible eliminarlos ¿se asegura que solo cierto personal tenga acceso para hacer las pruebas y que estén registrados todos los accesos que realizan? | | | | | | | |
4- ¿Existe unadministrador de sistemas que controle a los usuarios? | | | | | | | |
5- ¿Existe un administrador de base de datos que gestionen las instancias de las bases de datos? | | | | | | ||
6- ¿Se obliga a los usuarios a cada cierto tiempo cambiar la contraseña? | | | | | | | |
7- ¿Existe un acceso restringido al área de servidores? | | | | | | | |
8-¿Existen mecanismos de seguridad física en la sala de servidores? | | | | | | | |
9- ¿Se dispone de equipos auxiliares en caso de caídas o avería del equipo principal? | | | | | | | |10- ¿Se dispone de generador de energía auxiliar para asegurar la corriente a los servidores? | | | | | | | |
11- ¿Con respecto a las contraseñas, existe un procedimiento deasignación, distribución y almacenamiento que garantice su confidencialidad e integridad? | | | | | | | |
12- ¿En el momento que el usuario acceda al sistema, queda registro de su identificación,fecha, hora, tipo de acceso y si ha autorizado o denegado? | | | | | | | |
13- ¿El acceso a los sistemas de forma remota se realiza mediante redes privadas virtuales? | | | | | |...