Please enable JavaScript.

Coggle requires JavaScript to display documents.

Política Seguridad de la Información 13.2 al 14.3.1 (Equipos…

- - - - Mecanismos para proteger confidencialidad, integridad y disponibilidad de recursos tecnológicos.
      - Mantenimiento preventivo.
      - Generar estándares config para equipos cómputo.
      - Definir y garantizar condiciones que deben cumplir equipos cómputo.
    - - Debe incluir la verificación aleatoria a los equipos en el plan de auditoría
    - - Evaluar y analizar los informes de verificación de equipos de computo
    - - Accesos físicos en horas no hábiles
      - Restringir acceso físico a los equipos de computo en áreas con información sensible
    - - La Dirección de Tecnología es la autorizada para realizar movimientos y asignaciones de recursos tecnológicos
      - Toda falla en hardware o software debe ser informada a la Mesa de Ayuda con el fin de realizar una asistencia adecuada.
      - Bloquear sus estaciones de trabajo al abandonarlas
- - - - encargada de los recursos tecnológicos
      - proporcionar a sus funcionarios manuales de configuración y operación de
        
        Sistemas operativos
        
        Firmware y Servicios de Red
        
        Sistemas de información
        
        Bases de datos
    - - Generar recomendaciones de soluciones de seguridad.
- - - - Proveer
        
        Herramientas (antvirus, antimalware, antispyware).
        
        Licencias de herramientas.
        
        No permitir usuarios hagan cambios en herramientas.
        
        Actualizaciones en herramientas.
    - - No modificar o cambiar configuración software.
      - Utilizar las herramientas de protección software.
      - Notificar a Mesa de Ayuda en caso de infección por sotware malicioso.
- - - - Realizar pruebas recuperación.
      - Definir condiciones transporte y custodia de copias de respaldo de información almacenada.
    - - Definir estrategias para generación, rotación y retención de copias de respaldo.
    - - Identificar y almacenar información crítica.