Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
En la segona fase es pretén donar a conèixer la mesura i
documentar-la, fins arribar a un objectiu final mesurable.
Descripció
Emmagatzemar e una ubicació remota les copies recents de la informació,
juntament amb els procediments documentats de restauració; es guardaran a
una distància suficient com per a evitar danys provinents d’un desastre en la
zona principal.
Beneficis
Evitar la pèrdua de les còpies de seguretat degut a la materialització
d’una amenaça de tipus ambiental en l’edifici de l’empresa.
Cost
El cost ve determinat de llogar una ubicació per a depositar les
copies(70 €/ mes).
Motivació
Millora del control ISO27002:2005, 10.5.1
Projecte 4 - Creació de normativa de passwords.
Objectiu
Durant la primera fase es crea una norma sobre l’ús de les contrasenyes. En la
segona fase serà difosa als treballadors de la organització mitjançant el correu
electrònic. Finalment, l’objectiu es obtenir un control gestionat sobre les
contrasenyes.
Descripció
Creació d’una política que deurà seguir el personal de l’empresa sobre
les contrasenyes per accedir a aplicacions i correus electrònic.
Beneficis
Evitar les contrasenyes genèriques o fàcils d’endevinar, evitant així
els accessos no desitjats que puguin afectar la disponibilitat dels
processos o la integritat de la informació.
Cost
El cost de la millora ve determinat per la part proporcional del sou de
les persones encarregades del seu desenvolupament.
63