Guía de documentos que deben manejar los departamentos de informática

Esta lista fue tomada desde el blog Inforksol y adaptada a la realidad (tanto legal como de costumbre) de Venezuela y literalmente copio la recomendación original:

TOMEN LO QUE SE AJUSTE A SU REALIDAD.

Nuestro granito de arena es que le colocamos casillas de verificación para que ustedes mismos marquen lo que tienen listo en su propia red de área local para luego revisar lo que les falta agregar. Si les resulta útil hagan clic en el botón de Twitter e incluso por esa red social hagan su propuesta de mejora, nuestra cuenta es @ks7000 .

Tabla de contenido: [mostrar]

Hardware

Respecto a la seguridad física de las tecnologías informáticas (TI)

Cuentan los locales con TI con puertas y ventanas sólidas.
Se indica el nivel de acceso en las áreas reservadas y sensibles.
Existen medios de protección para la protección física de las T.I.
Están señalizados los tomacorrientes con el voltaje que suministran.
Las líneas de alimentación de las TI son independientes de la red común de la edificación (o al menos no alimentan equipos de fuerza o altos consumos)
Existe sistema de tierra física.
Existe sistema de pararrayos.
Se protege el cableado de la red mediante canaletas o mangueras.
Existen equipos de detección de incendios.
Existen equipos de extinción de incendios en una ubicación cercana a los locales donde se encuentran las T.I.
Existe grupo electrógeno para asegurar el funcionamiento de los equipos en caso de fallos prolongados de la energía eléctrica.
Se cumplen las medidas establecidas para la protección de las áreas limitadas, restringidas y estratégicas según lo establecido.

Respecto a la seguridad y configuración de los servidores

Los servidores están ubicados en un local independiente o se encuentran separados físicamente.
Se controla la entrada de personas ajenas al local de servidores.
Son apropiadas las condiciones de seguridad física.
Las condiciones ambientales (humedad, temperatura, protección contra el polvo) son satisfactorias de acuerdo a los requisitos establecidos por el fabricante.
Se establece la responsabilidad material del administrador de la red (o informático) por los servidores y equipos a él asignados.
Se controla en forma detallada la configuración de hardware de los servidores.
Se sellan los servidores para evitar accesos no autorizados a su interior.
Se dispone de SAI para asegurar el funcionamiento ininterrumpido de los servidores.
Es adecuada la organización y orden del local de servidores.
La ubicación de los servidores garantiza que los mismos no sean desconectados accidentalmente.
Es satisfactoria la configuración de los servidores.
Es satisfactoria la forma en que se utilizan los servidores.
Es satisfactorio el nivel de actualización del sistema operativo de los servidores.
Es satisfactorio el nivel de protección antivirus de los servidores.
Existe contrato de mantenimiento de hardware.
Abarca el contrato de mantenimiento de hardware todos los servidores.

Respecto a la seguridad y configuración de las estaciones de trabajo

Las condiciones de seguridad física son adecuadas.
Se controla la entrada de personas ajenas a los locales en correspondencia a la información que se procesa.
Las condiciones ambientales (humedad, temperatura, protección contra el polvo) de acuerdo a los requisitos establecidos por el fabricante son satisfactorias.
Se establece la responsabilidad material del usuario por la estación de trabajo y equipos a él asignados.
Se controla en forma detallada la configuración de hardware de las estaciones de trabajo.
Se sellan las estaciones de trabajo para evitar accesos no autorizados a su interior.
Es satisfactoria la correspondencia del completamiento de las estaciones de trabajo (según muestra) en relación a su inventario registrado.
El sistema de tierra física (de existir) protege las estaciones de trabajo.
Es satisfactorio el nivel de completamiento con UPS que eviten la pérdida de información en casos de interrupción del fluido eléctrico.
Su ubicación garantiza que las mismas no sean desconectadas accidentalmente.
Las estaciones de trabajo tienen activadas: contraseñas de Setup (donde es posible), Red (si existe red local), Protector de pantalla contraseña.
El nivel de actualización de las estaciones de trabajo con los service pack y actualizaciones de seguridad del sistema operativo y las aplicaciones es satisfactorio.
El nivel de actualización de la base de datos del antivirus instalado es satisfactorio.
El nivel de la protección antivirus en las estaciones de trabajo es satisfactorio.
Se ha instalado algún software para la detección o eliminación de programas espía en las ET.
El nivel de configuración de los clientes de correo instalados es satisfactorio.
El nivel de protección para el trabajo con macros del paquete de ofimática es satisfactorio.
La forma en que se comparten los recursos en la red es satisfactoria.
La configuración del navegador de Internet instalado es satisfactoria.
Existe contrato de mantenimiento de hardware, si la respuesta anterior fue positiva: ¿El contrato de mantenimiento abarca a todas las estaciones de trabajo?
La configuración del sistema de ahorro de energía de las estaciones de trabajo es satisfactoria.
Las estaciones de trabajo se apagan centralizadamente.

Se utiliza un hardware especializado como cortafuego para la conexión a las redes externas:

Respecto a la conexión a redes de alcance global (Internet)

Software

Respecto a la protección de datos y soportes de información (servidores de ficheros o aplicaciones)

Existen mecanismos de tolerancia a fallas de los subsistemas de discos de los servidores (discos espejos, RAID, etc.):
Se aprueba el acceso a los recursos por el nivel administrativo correspondiente
Se registra en forma escrita la autorización del acceso a los recursos por los usuarios
Está definida la política de realización de salvas de los datos de los sistemas y aplicaciones
Existen salvas externas de los sistemas y aplicaciones
Existen salvas externas de los datos de los sistemas y aplicaciones según la política establecida
Existen salvas externas de los registros (logs) de seguridad según lo establecido
Existen dispositivos especializados para la salva externa de información
Existe el aseguramiento para la realización de las copias de seguridad
Se protegen los soportes removibles manteniéndolos dentro de sus estuches cuando no estén siendo utilizados
Los soportes removibles son rotulados con la descripción de los datos que contiene
Existen las condiciones apropiadas para el almacenamiento de los soportes externos
Una de las copias de las salvas se almacena fuera de la Entidad (Res 127)
Es satisfactoria la forma en que se comparten los recursos
Son apropiados los permisos otorgados para el acceso a los recursos compartidos

Por favor, lea también ¿Cómo instalar la memoria RAM en una tarjeta madre marca Asus®?

Personal

Respecto al plan de seguridad informática y contingencias

Respecto al contrato de trabajo de los trabajadores

Respecto a la autenticación de los usuarios

Está previsto el reemplazo periódico (según PSI) de las contraseñas
Existe una política de contraseñas de usuario robusta para acceder a la red o sus servicios
Se utilizan cuentas genéricas, si la respuesta anterior fue positiva: ¿Se documenta la necesidad de las cuentas genéricas?
Se establece el horario en el que los clientes de la red pueden utilizar los recursos de la misma
Se puede utilizar la cuenta de usuario desde cualquier estación de trabajo de la red
Existen herramientas adecuadas para forzar el establecimiento de una política adecuada en cuanto al uso de las contraseñas
Se bloquean las cuentas ante intentos de autentificación infructuosos
Existen usuarios con más de una cuenta (exceptuando los administradores de la red)
Existen cuentas de usuarios de personas que ya no trabajan en la entidad
Existe posibilidad real de obtener las cuentas de usuarios con sus contraseñas mediante el acceso al servidor, a las salvas del sistema y a la arquitectura

Respecto al servicio de correo electrónico

Respecto al servicio de mensajería instantánea

Respecto a la información clasificada

Evaluaciones

Revisiones

Show entries

Search:

Título	Enlace

Título	Enlace
Título	Enlace
Linkedin	https://www.linkedin.com/
Linkedin Pandora FMS group	https://www.linkedin.com/groups/2720642/
IT Central Station	https://www.itcentralstation.com/lp/vendor_invite?product_id=pandora-fms
Capterra	https://www.capterra.com/p/151020/Pandora-FMS/

Título	Enlace

Showing 1 to 4 of 4 entries

Previous Next

IT Central Station