SEGURIDAD EN EL PERSONAL Y FÍSICA

SEGURIDAD EN EL PERSONAL Y SEGURIDAD FÍSICA
Seguridad Física
Introducción
Es todo lo relacionado con la seguridad y salvaguarda de los bienes tangibles de los sistemas computacionales de laempresa, tales como el hardware, periféricos, y equipos asociados, las instalaciones eléctricas, las instalaciones de comunicación y de datos, las construcciones, el mobiliario y equipo de oficina, asícomo la protección a los accesos al centro de sistematización.
Objetivos
Verificar que existan los planes políticas y procedimientos relativos a la seguridad dentro de la organización.
Confirmar queexista un análisis costo-beneficio de los controles y procedimientos antes de ser implantados.
Comprobar que los planes y políticas de seguridad y de recuperación sean difundidos y conocidos por laalta dirección.
Asegurar la disponibilidad y continuidad del equipo de cómputo el tiempo que requieran los usuarios para el procesamiento oportuno de sus aplicaciones.
Evaluar el grado de compromisopor parte de la alta dirección, los departamentos usuarios y el personal de informática con el cumplimiento satisfactorio de los planes, políticas y procedimientos relativos a la seguridad.Constatar que se brinde la seguridad necesaria a los diferentes equipos de cómputo que existen en la organización.
Comprobar que existen los contratos de seguro necesarios para el hardware y software de laempresa.
Establecer políticas y procedimientos para evitar las interrupciones prolongadas del servicio de procesamiento de datos y continuar en un medio de emergencia hasta que sea restaurado elservicio completo.
Controles
Controles necesarios para la seguridad física del área:
Inventario del hardware, mobiliario y equipo.
Resguardo del equipo de cómputo.
Bitácoras de mantenimiento ycorrecciones.
Controles de acceso del personal al área de sistemas.
Control del mantenimiento a instalaciones y construcciones.
Seguros y fianzas para el personal, equipos y sistemas.
Contratos de...