matrices

x

MATRIZ DE CONTROLES DE SEGURIDAD

Manifiesta mi representada que cumple completamente con los puntos contenidos en esta matriz de control y que cuenta con evidencia del cumplimiento
de cada uno de los puntos ahí expresados.

Alcance: "Estos controles aplican a toda la infraestructura y aplicaciones que soportan los servicios que el proveedor otorga en nombre del
SAT"
ID
ControlControl

Descripción

Criterio de Revisión

ID
Sec

Revisión

INFRAESTRUCTURA TECNOLÓGICA
Centro de Cómputo

1

Ubicación Física

Ubicación del Centro de cómputo libre de riesgos
de alto impacto

El Centro de Cómputo deberá estar alejado como mínimo
100mts de lugares de alto riesgo como gasolineras, bancos,
gaseras, etc.
El Centro de Cómputo debe estar asentado en lugareslibres
de alto riesgo como minas, acometidas de cableado de luz y
gas, etc.
El Centro de Cómputo debe contar con protección perimetral
adecuada que impida el acceso fácil desde el exterior y de ser
posible, debe tener algún elemento adicional de protección
como malla de picos, malla eléctrica, etc.

2

Estructura

Centro de Cómputo con protección estructural,
perimetral, y con materialseguro en muros,
protección en rejas, etc.

1.1
1.2
1.3

¿El Centro de cómputo se encuentra asentado en lugar
seguro? ¿es visible a simple vista o está en una instalación no
evidente?

2.1

¿La protección perimetral impide el acceso desde el exterior?

2.2

Si es una barda, ¿la barda tiene mínimo 3 metros de altura?

2.3

¿Cuenta con malla de picos, eléctrica, otra?

2.4
ElCentro de Cómputo debe contar con paredes de concreto,
puerta blindada, piso falso, acceso ya sea por sistema
biométrico o tarjeta de proximidad o mínimo, con acceso por
teclado.

¿El Centro de cómputo está ubicado en un lugar seguro?
¿Hay una distancia mínima de infraestructura de alto riesgo
de por lo menos 100 mts?

¿El Centro de Cómputo cuenta con paredes de concreto?

Para elcentro de cómputo se debe contemplar seguridad de
interconectividad.

3

Infraestructura

El Centro de Cómputo debe contar con los
elementos físicos de seguridad necesarios para su
protección y contra cualquier contingencia.

El Centro de Cómputo debe contar con un adecuado sistema
de aire acondicionado para evitar problemas de
sobrecalentamiento en el equipo.
Restricción de acceso demedios de almacenamiento a
personal externo e interno que acceda al Centro de
Cómputo.
Revisiones periódicas por parte de la Unidad Verificadora de
Instalaciones Eléctricas u otro órgano de revisión y validar
que el sistema de tierra de seguridad mantiene valores
menores a 2 ohms.
El sistema eléctrico debe ser monitoreado en línea por un
sistema automatizado integrado al sistema de monitoreogeneral del Centro de Datos.

4

Instalación eléctrica

Instalación eléctrica, rieles para el cableado, plantas El Centro de Cómputo debe contar con Equipamiento
de energía de emergencia, corriente regulada, etc. eléctrico que permita mantener la continuidad del servicio.

¿Acceso Electrónico? ¿Qué tipo?
¿El piso falso es modular sin permitir espacio entre los
módulos?

3.1¿Seguridad contra incendios mínimo FM200?

3.2

Instalación de cableado estructurado por personal certificado.

3.3

Los equipos de comunicaciones deben estar interconectados
por fibra óptica o UTP categoría 6 gigabit.

3.4

¿Cuenta con aire acondicionado que enfríe los equipos de
cómputo y comunicaciones?

3.5

Contar con un procedimiento de revisión para restringir o
autorizar elacceso de medios de almacenamiento (discos
duros portátiles, USB, celulares, Blackberry).

3.6

Revisión semestral de las instalaciones eléctricas

3.7

Evidencia del monitoreo en línea al sistema de monitoreo
general del Centro de Datos.

4.1

El Centro de Cómputo debe contar con cableado
estructurado que cubra la necesidad de continuidad en el
servicio de Telecomunicaciones....