hiphop

MEDIDAS DE SEGURIDAD

Documento de Seguridad
Identificación y Autenticación:
1.- Existencia de una lista actualizada de usuarios autorizados que tengan acceso autorizado al sistema deinformación
2.- Procedimientos de identificación y autenticación informáticos:
a) Contraseñas: procedimiento de creación, asignación, conservación y cambio periódico
b) Identificación de usuario, de manerainequívoca y personalizada.
c) Limitación de acceso incorrecto reiterado.
Control de Acceso:
1.- Los usuarios tendrán únicamente acceso a los datos/recursos de acuerdo a su puesto laboral y tareasdefinidas en el documento.
2.- Deberán implantarse mecanismos que eviten el acceso no autorizado a otros recursos: establecimiento de perfiles de usuario.
3.- Control de acceso físico a servidores yCPD.
4.- De cada acceso se guardarán: identificación usuario, fecha y hora, fichero accedido, tipo de acceso y su autorización o denegación, guardando la información que permita identificar registroaccedido.
5.- Los mecanismos de acceso estarán bajo el control directo del Responsable de Seguridad, sin que pueda permitirse la desactivación.
6.- Registro y conservación de accesos lógicos alfichero por un plazo no inferior a 2 años.
7.- Para accesos a través de redes de telecomunicaciones, deberán tener las mismas medidas que para accesos en modo local (art.5).
Funciones y obligacionesdel personal:
1.- Definición en el Documento de Seguridad de las funciones y obligaciones de grupos de usuarios y/o perfiles.
2.- Conocimiento por parte del personal de las normas y medidas deseguridad que les son aplicables.
3.- Identificación y funciones del/los Responsables de Seguridad.
4.- Trabajo fuera de ubicación principal debe ser expresamente autorizado.
5.- Listado de personal conacceso a Servidores y/o CPD.
6.- Listado de personal con privilegios administrativos informáticos sobre aplicaciones y ficheros.
Estructura de los Ficheros y del Sistema Informático:
1.-...