Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
11.4.3 Identificación de los equipos
en las redes.
95% 95% 95% 95%
11.4.4 Protección de los puertos de
diagnóstico y configuración
remotos.
95% 95% 95% 95%
11.4.5 Segregación de las redes. 95% 95% 95% 95%
11.4.6 Control de la conexión a la
red.
95% 95% 95% 95%
11.4.7 Control de encaminamiento
(routing) de red.
95% 95% 95% 95%
11.5 Control de acceso al
sistema operativo.
64% 95% 95% 955
11.5.1 Procedimientos seguros de
inicio de sesión.
95% 95% 95% 95%
11.5.2 Identificación y autenticación
de usuario.
95% 95% 95% 95%
11.5.3 Sistema de gestión de
contraseñas.
95% 95% 95% 95%
11.5.4 Uso de los recursos del
sistema.
50% 95% 95% 95%
11.5.5 Desconexión automática de
sesión.
50% 95% 95% 95%
11.5.6 Limitación del tiempo de
conexión.
0% 95% 95% 95%
11.6 Control de acceso a las
aplicaciones y a la información.
90% 90% 90% 95%
11.6.1 Restricción del acceso a la
información.
90% 90% 90% 95%
11.6.2 Aislamiento de sistemas
sensibles.
90% 90% 90% 95%
11.7 Ordenadores portátiles y
teletrabajo.
30% 70% 90% 90%
11.7.1 Ordenadores portátiles y
comunicaciones móviles.
10% 50% 90% 90%
11.7.2 Teletrabajo. 50% 90% 90% 90%
Primerament, cal esmentar que no es troba una política de control
d’accés[11.1.1], no obstant , el personal de sistemes són els
encarregats de donar els accessos pertinents, un coneixement que
roman en el seu departament. En la primera fase es crearà un procés
definit, amb l’objectiu final d’optimitzar el procés al màxim.
Existeixen procediments per al registre de d’usuaris [11.2.1], gestió
de privilegis[11.2.2] i gestió de contrasenyes[11.2.3], en canvi tot i
49