Invación de zombies

6.1.4 ¿Existe un proceso de autorización gerencial para los nuevos medios de proceso de información?
6.1.5 ¿Existen requerimientos de confidencialidad o acuerdos de no-divulgación para protecciónde la información?
6.1.5 ¿Se identifican y se revisan regularmente estos acuerdos?
6.1.6 ¿Se tiene algún contacto con autoridades apropiadas?
6.1.7 ¿Se cuenta con contactos apropiados con los gruposde interés para los grupos especializados y asociaciones profesionales?
6.1.8 ¿La empresa cuenta con un enfoque para manejar la seguridad de la información y su implementación?
6.1.8 ¿Se revisaeste enfoque independientemente a los intervalos planeados o cuando ocurren cambios significativos para la implementación de la seguridad?
6.2.1 ¿Se identifican los riesgos que ocurren con lainformación y medios de procesamiento de información de la organización?
6.2.1 ¿Se implementan los controles apropiados antes de otorgar acceso a la información a las entidades externas?
6.2.2 ¿Se tratan todoslos requerimientos de seguridad antes de dar acceso a la información a los clientes o activos de la organización?
6.2.3 ¿Manejan acuerdos de acceso, procesamiento, comunicación o manejo por terceraspersonas?
6.2.3 ¿Estos acuerdos abarcan los requerimientos de seguridad necesarios relevantes?
7.1.1 ¿Los activos están claramente identificados?
7.1.1 ¿Se elaboran y mantienen un intervalo detodos los activos importantes?
7.1.2 ¿La información y los activos asociados con los medios de procesamiento es propiedad designada a la organización?
7.1.3 ¿Se documentan e implementan reglas para eluso aceptable de la información?
7.1.3 ¿Se documentan e implementan reglas para los activos con los medios de procesamiento de la información?
7.2.1 ¿Cuentan con lineamientos de clasificación de lainformación?
7.2.1 ¿Esta clasificación se encuentra en términos de su valor, requerimientos legales, confidencialidad y grado crítico para la organización?
7.2.2 ¿Se cuenta con un apropiado...