Gestión estratégica de seguridad en la empresa - Anetcom

76
Gestión
de incidencias
Control
de acceso
Gestión
de soporte
Copias
de respaldo
y recuperación
de datos
Pruebas
de Sistemas
de Información
Nivel básico Nivel medio Nivel alto
Registrar la siguiente información:
• tipo de incidencia
• momento en el que se
produce la incidencia
• persona que realiza la
notificación
• a quién se le
comunica
• efectos que se hubiesen
derivado de la misma
Asignación, distribución y
almacenamiento de contraseñas:
• caducidad
• almacenamiento ininteligible
Inventario de soportes:
• identificación clara del
soporte
• tipo de información que
contiene
• almacenamiento en
lugar con acceso restringido
Garantizar reconstrucción
de datos en caso de pérdida
o destrucción semanalmente
salvo que no haya
habido actualización
Indicar además:
• procedimiento realizado de
recuperación de datos
• persona que ejecutó el proceso
• datos restaurados
• datos que han tenido que ser
grabados manualmente
Autorización escrita del responsable
de fichero para ejecutar
la recuperación de datos
Indicar además:
• mecanismo de identificación
de todo usuario que intenta
acceder
• límite en el nº de intentos de
acceso
Sistema de registro de entrada
y salida:
• tipo de soporte
• fecha y hora
• emisor/ destinatario
• nº de soportes
• tipo de información que
contienen
• forma de envío
• persona responsable de
recepción/ salida
Requerido