Aaaa

SEGURIDAD DE LA INFORMACIÓN

Docente: Ingeniera Katerine Marceles V.

Alumnos:

Darwin Yesid Muñoz

Jehovanny Obando

Ariana Castro

Institución Universitaria Tecnológica deComfacauca

Ingeniería de Sistemas

Popayán, Octubre de 2012

UNIVERSIDAD DE UNICOMFACAUCA

Lista de chequeo

Seguridad física y del entorno

Áreas seguras

Objetivo:Evitar el acceso físico no autorizado, el daño e interferencia a las instalaciones e información de la empresa.
Los recursos para el tratamiento de información crítica o sensible para laorganización deberían ubicase en las aéreas seguras, protegidas por un perímetro de seguridad definido, con barreras de seguridad y controles de entrada apropiados. Se debería dar protección físicacontra accesos no autorizados, daños e interferencias.
Dicha protección debería ser proporcional a los identificados. Se recomienda una política de puesto de trabajo despejado y bloqueo depantalla para reducir el riesgo de acceso no autorizados o de daños a documentos, medios y las instalaciones de tratamiento de la información.

CONTROLES:
AREAS SEGURAS: A.9.1
OBJETIVOEvitar el acceso físico no autorizado, daños o intromisiones en las instalaciones y a la información de la organización.
A.9.1.1: PERIMETRO DE SEGURIDAD FISICA: Los perímetros de seguridad(como paredes, tarjetas de control de entrada a puertas o un puesto manual de recepción) deberían utilizarse para proteger las áreas que contengan información y recursos para su procesamiento.A.9.1.2: Controles de Acceso físico: Las áreas de seguridad deberían estar protegidas por controles de entrada adecuados que garanticen el acceso únicamente al personal autorizado.
A.9.1.3:Seguridad de oficinas despachos y recursos: Se debería asignar y aplicar la seguridad física para oficinas, despachos y recursos.
A.9.1.4: protección contra amenazas externas y del entorno: