Medidas De Seguridad

AUDITORIA QUE HAN D’EFECTUAR LES EMPRESES SOBRE EL
COMPLIMENT DE L’LOPD. Llista de control
Llista de les verificacions que s’han d’efectuar:
A) Al personal:
Verificar la difusió entre el personalde les normes que els afecten i de les
conseqüències per incompliment.
B) Identificació i autenticitat dels usuaris amb accés autoritzat als fitxers:
Verificar que existeix una relacióactualitzada d’usuaris i accessos
autoritzats.
Comprovar que el procediment d’identificació i autenticitat dels usuaris
permeti identificar de forma inequívoca i personalitzada tots els usuaris i
verificarque estan autoritzats.
Verificar el correcte funcionament dels procediments d’assignació i gestió
de contrasenyes i la periodicitat amb què es canvien.
Verificar que les contrasenyes actives esguardin de forma intel·ligible.
Verificar que s’ha establert un límit d’intents reiterats d’accés no autoritzat.
C) Control de l’accés als fitxers:
Verificar que existeixen els mecanismes necessarisperquè cada usuari
accedeixi únicament a les dades i els recursos necessaris per al
desenvolupament de les seves funcions i que s’utilitzen adequadament.
Verificar que existeixen mecanismes queevitin l’accés de dades o recursos
amb drets diferents dels autoritzats.
Verificar que existeix un control d’accés físic als locals on estan ubicats els
sistemes d’informació.
D) Gestió de suports:Verificar que s’ha identificat el tipus d’informació que contenen els suports.
Verificar l’inventari dels suports.
Verificar que el responsable de fitxers ha autoritzat totes les sortides de
suports.Verificar l’existència d’un registre d’entrada i sortida dels suports.
Verificar el correcte funcionament de les mesures per impedir la recuperació
posterior d’un suport que hagi de ser rebutjat oreutilitzat.
Assegurar l’existència i el correcte funcionament de les mesures que
impedeixin la recuperació indeguda de la informació emmagatzemada en
un suport que hagi de sortir com a...