Seguridad Fisica

POLÍTICA SEGURIDAD FISICA SISTESEG BOGOTÁ COLOMBIA

SISTESEG

Política Seguridad Física [BS 7799 Control A.7.1]

1.1 Audiencia
Esta política aplicará a todo el personal vinculado laboralmente con SISTESEG contratistas y terceros que tengan acceso a los recursos de información de la organización.

1.2 Introducción
La seguridad física identifica las amenazas, vulnerabilidades y lasmedidas que pueden ser utilizadas para proteger físicamente los recursos y la información de la organización. Los recursos incluyen el personal, el sitio donde ellos laboran, los datos, equipos y los medios con los cuales los empleados interactúan, en general los activos asociados al mantenimiento y procesamiento de la información, como por ejemplo activos de información, activos de software yactivos físicos. Se entiende por área donde se procesa la información los siguientes: Centros de Procesamiento normales o de de emergencia Áreas con servidores, ya sean de procesamiento o dispositivos de comunicación Áreas donde se almacenen formas continuas, membreteadas, facturas sean propias de SISTESEG o procedentes de clientes o de otras de áreas. Áreas donde se encuentren concentradosdispositivos de información Áreas donde se almacenen y guarden elementos de respaldo datos (CD, Discos Duros, Cintas etc.) Áreas donde se deposite salidas de impresoras o fax.

1.3 Definiciones
Activos de información: Corresponde a elementos tales como bases de datos, documentación, manuales de usuarios, planes de continuidad, etc. Activos de software: Son elementos tales como: Aplicaciones de software,herramientas de desarrollo, y utilidades adicionales. Activos físicos: Se consideran activos físicos elementos tales como: Computadores, laptops, modems, impresoras, maquinas de fax, Equipos de Comunicaciones, PBX, cintas, discos, UPS, muebles etc.

1.4 Objetivo
Prevenir el acceso físico no autorizado, además de evitar daños o robo a los activos de la organización e interrupciones a lasactividades del negocio de SISTESEG.

SISTESEG

1.5 Enunciado de la Política
"Toda área o equipo informático, debe cumplir con todas las políticas funcionales y procedimientos de seguridad física, con el fin de evitar el acceso por personas no autorizadas, daño e interferencia a los recursos e infraestructura de información”.

1.6 Elementos adicionales a la política general
Aspectos de laseguridad física funcionales: a ser considerados en la definición de las políticas

Equipos de control del medio ambiente Almacenamiento de cintas de respaldo. Seguridad de las oficinas, salones y facilidades Reglas sobre el trabajo en áreas seguras Cableado, UPS, impresoras y Modems Seguridad de los equipos Control de los sistemas de potencia Múltiples sistemas de alimentación Sistemas de controlde potencia (UPS) Generadores de back up

1.7 Políticas relacionadas
Política de Control de Acceso Política de Continuidad del Negocio.

1.8 Roles y responsabilidades
Esta política es responsabilidad de ser aprobada por las directivas de SISTESEG, con el fin de garantizar la continuidad del negocio en caso de un evento que afecte la operación normal de SISTESEG.

1.9 Violaciones a lapolítica
Violaciones de la política de Seguridad Física, pueden resultar en acciones de tipo disciplinario, que pueden incluir, más no estar limitadas a: Acción de tipo disciplinario según los lineamientos establecidos por el Código Sustantivo del Trabajo, el Reglamento Interno de Trabajo, el Código de Comportamiento Empresarial SISTESEG, las Cláusulas Especiales que se establezcan con los empleadosen sus Contratos Laborales y/o todo aquello que según las leyes colombianas definan como acciones disciplinarias patronales. Reprimenda formal Suspensión o acceso restringido a las áreas de procesamiento de la información Reembolso por algún daño causado Suspensión sin pago de salario Terminación del contrato de trabajo o relación comercial (Basados en las disposiciones emitidas por las leyes...