Politicas De Centros De Computo

3.3.4. Políticas

3.3.4.1. De seguridad de los equipos de cómputo

• Cada persona será responsable del equipo de cómputo que usa o administra, permitiendo conocer siempre la ubicación física de los equipos.

• Nadie puede ver, copiar, alterar o destruir la información que reside en los equipos sin el consentimiento explícito del responsable del equipo.

• El acceso de terceras personas al departamento de informática debe ser identificado, controlado y vigilado durante el acceso, además de portar una identificación asignada por el área de seguridad de acceso al edificio.

• No se permite el uso de los servicios de la red para actividades ajenas a la empresa.

• Las cuentas de acceso a los sistemas y recursos de las tecnologías de información son personales e intransferibles.

• Proporcionar y administrar responsablemente las contraseñas guardando su confidencialidad.

• El personal de informática dará soporte técnico únicamente al equipo de cómputo de la entidad.

• En caso de daño leve en el equipo, el personal de soporte técnico deberá repararlo o de no lograrlo notificará al usuario para que tome las medidas correspondientes, si el equipo se manda a reparación.

• La instalación de Software específico deberá ser realizada en conjunto y común acuerdo del usuario que lo solicite.

• Implementar la Solución Antivirus en las computadoras de la entidad.

• Solucionar contingencias presentadas ante el surgimiento de virus que la solución no haya detectado automáticamente.

• Configurar el analizador de red para la detección de virus.

• Se deberá definir el software mínimo que cada computadora deberá contar para su operación.

• El uso de los quemadores externos o grabadores de discos compactos es exclusivo para backup o copias de seguridad de software.

• El equipo de cómputo, periférico o accesorio de tecnología de información que sufra algún daño por maltrato, descuido o negligencia por parte del usuario responsable, se le levantara un reporte de incumplimiento de políticas de seguridad.

• Todo equipo informático ingrese al centro de cómputo deberá ser registrado.[2]

3.3.4.2. De Telecomunicaciones

• El departamento de telecomunicaciones deberá contar con un registro de direcciones IP utilizadas.

• Establecimiento de la Arquitectura tecnológica de grupos de trabajo para cada departamento de la empresa.

• Ningún área puede hacer uso de una dirección IP que no le corresponda, sin autorización expresa y escrita por el administrador de la red de datos de la empresa.

• Cada computadora que se incorpore a la red deberá ser configurada previamente en el departamento de telecomunicaciones.

• El uso de analizadores de red es permitido única y exclusivamente

...