2

2.1 Asegura la preservación de sistemas de información por medio de acciones de mejora
Identificación de perfil de usuarios
 
Los usuarios que van a tener acceso a los sistemas informáticos debenidentificarse antes de conseguir este acceso. La forma más habitual de identificación es la utilización de un nombre deusuario y contraseña. Con respecto a esta última, la contraseña, debería cumpliruna serie deexigencias mínimas para todos los usuarios de los sistemas:
Debe tener una longitud mínima de 8 caracteres.
Debe tener una mezcla de letras, dígitos y caracteres especiales.
Sedebe limitar el número de intentos fallidos.
Se debe almacenar de forma cifrada. Casi todos los sistemas operativos cumplen este requisito.
Se debe cambiar con cierta periodicidad. Si los usuarios tienen acceso adatos de carácter personal, como una libreta de direcciones del correo electrónico, esta caducidad es una obligación legal.
Se debe establecer un procedimiento de entrega de la contraseña al titular deesta cuenta de usuario, que garantice su confidencialidad.
Los usuarios deben tener presente que cada identificador de usuario es personal, y no debe ser compartido. Así mismo, cada persona se tieneque hacer responsable de todas las acciones que se realicen con su identificador. En consecuencia se deben tomar las medidas necesarias para evitar este abuso, como por ejemplo cerrar la sesión cuandose esté ausente, y mantener la contraseña en secreto.
El responsable de la seguridad debe procurar que los puestos de trabajo se bloqueen si tienen un periodo sin actividad. Esta funcionalidad esofrecida por un protector de pantalla protegido con contraseña.
Es muy frecuente que las empresas prohíban el acceso a páginas con contenido para adultos, juego (apuestas), racismo, violencia y armas. Eneste sentido, existen aplicaciones comerciales que proporcionan la capacidad de filtrado de sitios web a los que se puede acceder.

Capacitación específica para cada tipo de usuario
 
En sentido...