Informática

GESTIÓN DE COMUNICACIONES Y OPERACIONES
8.1 Procedimientos y responsabilidades operativas
Objetivo: Garantizar el funcionamiento correcto y seguro de las instalaciones de procesamiento de lainformación .Se deben establecer las responsabilidades y procedimientos para la gestión y operación de todas las instalaciones de procesamiento de información. Esto incluye el desarrollo de instruccionesoperativas y procedimientos apropiados de respuesta a incidentes. Se debe implementar la separación de funciones (ver 8.1.4), cuando corresponda, a fin de reducir el riesgo del uso negligente o mal usodeliberado del sistema.
8.1.1 Documentación de los procedimientos operativos
Se deben documentar y mantener los procedimientos operativos identificados por su política de seguridad. Losprocedimientos operativos deben ser tratados como documentos formales y los cambios deben ser autorizados por el nivel gerencial. Los procedimientos deben especificar las instrucciones para la ejecucióndetallada de cada tarea, con inclusión de: a) procesamiento y manejo de la información requerimientos de programación ("schedulling"), incluyendo interdependencias con otrossistemas, tiempos de inicio deprimeras tareas y tiempos de terminación de últimas tareas ;c) instrucciones para el manejo de errores u otras condiciones excepcionales que podrían surgir durante la ejecución de tareas, incluyendorestricciones en el uso de utilitarios del sistema (ver 9.5.5)d) personas de soporte a contactar en caso de dificultades operativas o técnicas imprevistas e) instrucciones especiales para el manejo desalidas ("outputs"), como el uso de papelería especial o la administración de salidas confidenciales, incluyendo procedimientos para la eliminación segura de salidas de tareas fallidasf) reinicio del sistema y procedimientos de recuperación en caso de producirse fallas en elsistema.También debe prepararse documentación sobre procedimientos referidos a actividades de mantenimiento del sistema,...