cifrados



Contenido “INDICE”

AUDITORIA……………………………………………………………………………………………………….17-19













PLAN DE SEGURIDAD.
1.- CREACIÓN DE CUENTAS DE USUARIO.
1.- cada equipo debe tener una cuenta de usuario según las necesidades del personal.
2.- cada cuenta debe tener contraseña que solo el usuario y el jefe conoce.3.- nadie ajeno debe intentar usar las cuentas de usuario sin permiso firmado del jefe y del dueño de la cuenta.
4.- cada cuenta debe ser anotada en las bitácoras del equipo.
5.- si la cuenta no te permite abrirla el administrador es el único que puede intervenir para el restablecimiento de la misma.
6.- las contraseñas de las cuentas deben ser creadas utilizando palabras sin sentido yhaciendo uso de mayúsculas minúsculas y números intercalados.
7.- nadie ajeno al administrador tiene derecho a hacer cuentas de usuario.
8.- nadie ajeno al administrador puede borrar alguna cuenta de usuario.
9.- la asignación de contraseñas debe ser realizada de forma individual, por lo que el uso de contraseñas compartidas está prohibido.
2.- MANEJO DE BITÁCORAS.
1.- solo elpersonal autorizado tiene acceso a las bitácoras.
2.- debe de haber bitácoras de características físicas y lógicas de los equipos.
3.- debe haber bitácoras de los programas (plataforma) que contiene el equipo.
4.- debe haber bitácoras de estado del sistema operativo.
5.- debe haber bitácora de todas las personas ajenas a la empresa que ingresaron a sus territorios.
6.- debe haber unabitácora por persona en la que se va a anotar todo lo que realizo en el día dicha persona.
7.- las bitácoras deben ser llenadas todos los días sin excepciones.
8.- las bitácoras serán revisadas cada semana antes del pago para ver que realizaron y como realizaron las cosas los trabajadores.
9.- para que las bitácoras sean válidas tienen que estar selladas por el sello del administrador o lafirma del administrador.
10.- las bitácoras deben llevar matricula, fecha, nombre, hora de entrada y salida y lo que se realizó durante el día.
11.- las bitácoras deben ser guardadas en un lugar seguro y único todos los días.
12.- bitácora de entrada y salida del personal.
13.- en la bitácora se debe anotar todo lo que suceda en la empresa o en su entorno de trabajo.
14.- lasactualizaciones también deben ser anotadas en la bitácora.
3.- ACCESO FÍSICO Y LÓGICO A LOS EQUIPOS.
1.- solo el personal autorizado tiene acceso a los equipos.
2.- no se deben consumir alimentos ni bebidas mientras se utilicen los equipos.
3.- el equipo debe ser usado de forma responsable y profesional.
4.- si el equipo se daña por mal uso el usuario deberá reponerlo.
5.- todos losarchivos deben tener contraseña.
6.- no se debe descargar ni ver contenido de internet.
7.- evitar el uso de memorias USB y en caso de tener que usarla analizarla en el servidor.
8.- toda el área debe contar con una sola impresora y si se necesita imprimir se debe pedir permiso al servidor ya que va ser el único equipo que cuente con impresora.
9.- queda prohibido el uso de pc portátiles.10.- solo el administrador puede mover los equipos de lugar.
11.- queda prohibido instalar o desinstalar dispositivos, ni retirar sellos de los mismos sin la autorización del encargado en caso de requerir este servicio deberá solicitarlo.
12.- el equipo de cómputo asignado, deberá ser para uso exclusivo de las funciones de la empresa.
13.- se debe evitar colocar objetos encima delequipo o cubrir los orificios de ventilación del monitor o del CPU.
14.- se debe mantener el equipo informático en un entorno limpio y sin humedad.
15.- queda prohibido que el usuario abra o desarme los equipos de cómputo.
16.- únicamente el personal autorizado podrá llevar a cabo las reparaciones al equipo informático.
17.- el usuario deberá dar aviso inmediato en la desaparición,...