Politicas y estandares

1. POLÍTICAS Y ESTÁNDARES DE CONTROLES DE ACCESO LÓGICO
Política
Cada usuario es responsable del mecanismo de control de acceso que le sea proporcionado; esto es, de su identificador de usuario ypassword necesarios para acceder a la información y a la infraestructura tecnológica de la Escuela, por lo cual deberá mantenerlo de forma confidencial.
El permiso de acceso a la información que seencuentra en la infraestructura tecnológica de la Escuela, debe ser proporcionado por el dueño de la información, con base en el principio de la “necesidad de saber” el cual establece que únicamentese deberán otorgar los permisos mínimos necesarios para el desempeño de sus funciones.
1.1 Controles de acceso lógico
1.1.1. El acceso a la infraestructura tecnológica de la Escuela parapersonal externo debe ser autorizado al menos por un Director de la Escuela, quien deberá notificarlo a la Dirección de Informática quien lo habilitará.
1.1.2. Está prohibido que los usuarios utilicen lainfraestructura tecnológica de la Escuela para obtener acceso no autorizado a la información u otros sistemas de información de la Comisión.
1.1.3. Todos los usuarios de servicios de informaciónson responsables por el Usuario y password que recibe para el uso y acceso de los recursos
1.1.4. Todos los usuarios deberán autenticarse por los mecanismos de control de acceso provistos por laDirección Informática antes de poder usar la infraestructura tecnológica de la Escuela.
1.1.5. Los usuarios no deben proporcionar información a personal externo, de los mecanismos de control deacceso a las instalaciones e infraestructura tecnológica de la Escuela, a menos que se tenga la autorización del dueño de la información y de la Dirección Informática.
1.1.6. Cada usuario que acceda ala infraestructura tecnológica de la Escuela debe contar con un identificador de usuario (Usuario) único y personalizado. Por lo cual no está permitido el uso de un mismo Usuario por varios...