Aplicación de políticas de seguridad

TALLER 2 – POLITICA DE SEGURIDAD DE LA INFORMACION
De los siguientes numerales correspondientes a controles del Anexo A de la norma ISO 27001, seleccione dos de ellos y redacte una política paradichos controles:
9.2.4 Mantenimiento de los equipos
POLITICA 1: Asegurar el correcto funcionamiento de los equipos de la organización promoviendo la calidad de la atención a nuestros clientesmediante un servicio continuo y confiable, ofreciéndoles la oportunidad de consultar información de nuestros servicios y productos en la página web y/o por vía telefónica las 24 horas del día.
11.3.3Escritorio limpio y bloqueo de pantalla
POLITICA 2: Mantener un estricto control y una frecuente vigilancia sobre el orden de los sitios de trabajo y el uso adecuado de las herramientas de trabajoasignadas a cada uno de los empleados de la organización brindando seguridad y confianza a nuestros clientes internos y externos.
PARTE 2. Por cada una de las políticas redactadas, identifique:
A quegrupo de funcionarios de la organización o terceras partes se debe divulgar la Política.
Rta: La política 1debe divulgarse a los miembros de la organización que tienen a cargo un equipo de cómputoasignado y en especial al departamento de mantenimiento.
La política 2 se debe divulgar a todos los miembros de la organización.
El cargo o área de la organización responsable de revisar la políticade seguridad antes de su aprobación.
Rta: En la política 1 y 2 el cargo responsable es Dirección de TI
La mejor manera de divulgar la política.
Rta: para la política 1, la mejor manera es enviarcorreos de sensibilización a todo el personal en el cual se les indique la importancia de realizar mantenimiento a los equipos y los beneficios que esto trae a la organización. Además se les daría aconocer el cronograma de mantenimientos de los equipos que tiene a su cargo para darles la oportunidad de planear sus actividades y así no generar bloqueos o interrupciones en su labor.
Para la...