Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
Pel que fa a la CPD, un actiu essencial en els processos crítics de la
organització, es canviarà l’actual sistema d’entrada amb clau per un sistema
d’entrada mitjançant la mateixa targeta d’accés a la organització, que haurà de
ser proveïda dels permisos adients i que s’haurà de validar a la porta,
juntament amb la introducció d’un codi personal i intransferible.
Els codis s’hauran de canviar cada trimestre i a les reunions del Comitè de
Seguretat es validaran les persones autoritzades per a l’accés al CPD.
10. Gestió de comunicacions i operacions
Es documentaran i mantindran actualitzats els procediments operatius i els
seus canvis seran autoritzats per el responsable TIC.
El responsable de l’àrea d’informàtica serà l’encarregat d’implementar els
canvis operacionals i de comunicacions, prèvia una justificació que expliqui els
motius i com millorarà en la productivitat de la organització
Aquests procediments de control, contemplaran els següents punts:
- Identificació i registre de canvis significatius
- Avaluació del possible impacte dels canvis
- Aprovació formal dels canvis proposats
- Planificació del procés de canvi
- Prova del nou escenari
- Comunicació de detalls de canvis a les persones pertinents
- Identificació de responsabilitats
El responsable de la Seguretat de la Informació disposarà i controlarà la
realització de les copies de seguretat. Els sistemes de backup deuran provar-se
periòdicament als entorns de prova, per assegurar que compleixen els
requeriments del pla de continuïtat de les activitats de la organització.
Es seguirà el següent procediment:
- Emmagatzemar en una ubicació remota les copies recents de la
informació, juntament amb els procediments documentats de
restauració; es guardaran a una distància suficient com per a evitar
danys provinents d’un desastre en la zona principal.
- Assignar als backups un nivell de protecció física i ambiental segons
les normes aplicades al lloc principal.
- Verificar i provar periòdicament els procediments de restauració
garantint així la seva eficàcia i compliment.
27