Creacion Producto Tecnologia Movil - Repositorio Digital USFQ ...

107
Control de acceso al hardware. Control de acceso del personal
En este punto es de vital importancia que el local tenga políticas claras y concisas sobre
quién, cómo, cuándo y para qué se puede tener acceso al hardware. Estas normativas
deberán ser conocidas por todo el personal con acceso al hardware y deberán estar
plasmadas sobre papel para poder ser consultadas en caso de duda.
Siempre será preferible la intervención de personal encargado del acceso al hardware
para seguir la política de acceso al hardware de manera estricta. Las personas encargadas
pueden ser los administradores del local sobre quienes recaería la tarea del control del
acceso a los dispositivos que comprenden el sistema.
También se deberá considerar el acceso que personal de limpieza o guardias puedan tener
a los dispositivos, ya que estos pueden ser extorsionados para extraer datos que se
guarden dentro del servidor o alterar configuraciones dentro del AP.
El entorno de trabajo del personal y su interacción con el hardware
Primeramente, debemos ser conscientes de que el peso de la responsabilidad de mantener
la seguridad física de los sistemas informáticos del usuario final debe recaer sobre el
equipo de administración, el cual como ya hemos mencionado será el encargado de hacer
respetar las políticas de acceso a los equipos. Para analizar la interacción del personal
con los dispositivos debemos tener en cuenta dos tipos de trabajadores para nuestro
estudio: los trabajadores con responsabilidad en la administración del hardware y
software, y los usuarios finales de estos sistemas.
Para los administradores deberemos crear unas normas de acceso y uso de los
dispositivos servidores y de red donde se expliquen claramente los pasos que se deberán
seguir para acceder al hardware y realizar modificaciones sobre este. Se debe crear junto
con el personal de administración las normas a seguir para acceder y modificar el
hardware y el software.
Es fundamental que los empleados tengan los conocimientos necesarios para mantener el
entorno del hardware físicamente seguro, y para esto deberán crearse normas de acceso y