tesis




9.1.1 Perímetro de seguridad física
los medios de procesamiento de información manejados por la organización
debieran estar físicamente separados de aquellas manejadas por terceros.9.1.2 Controles de ingreso físico
el acceso a áreas donde se procesa o almacena información sensible se debiera
controlar y restringir sólo a personas autorizadas; se debieran utilizar controles deautenticación; por ejemplo, tarjeta de control de acceso más PIN; para autorizar y
validar todo los accesos; se debiera mantener un rastro de auditoría de todos los
accesos;

se debiera requerir quetodos los usuarios empleados, contratistas y terceras
personas y todos los visitantes usen alguna forma de identificación visible y se
debiera notificar inmediatamente al personal de seguridad sise encuentra a un
visitante no acompañado y cualquiera que no use una identificación visibles;

9.1.4 Protección contra amenazas externas e internas
se debiera proporcionar equipo contra-incendiosubicado adecuadamente.

9.1.5 Trabajo en áreas aseguradas
no se debiera permitir equipo fotográfico, de vídeo, audio y otro equipo de grabación;
como cámaras en equipos móviles; a no ser que seaautorizado.

9.2.1 Ubicación y protección del equipo
los medios de procesamiento de la información que manejan data confidencia
debieran ubicarse de manera que se restrinja el ángulo de visión parareducir el
riesgo que la información sea vista por personas no autorizadas durante su uso; y se
debieran asegurar los medios de almacenaje para evitar el acceso no autorizado;

se debieranestablecer lineamientos sobre comer, beber y fumar en la proximidad de
los medios de procesamiento de información;

9.2.3 Seguridad del cableado
el cableado de la red debiera estar protegido contraintercepciones no autorizadas
o daños, por ejemplo, utilizando un tubo o evitando las rutas a través de áreas
públicas;

9.2.7 Retiro de propiedad
no se debiera retirar equipo, información o...