Seguridad y Alta Disponibilidad - Universidad de Castilla-La Mancha

4 Personal5 Identificación y autenticación●●Funciones y obligaciones de todo el personal conacceso a los datosDifusión entre el personal de las normas que lesafecten y las consecuencias por incumplimiento●●●●Existencia de medidas de identificación yautenticación de usuariosIdentificación unívoca a cada usuarioSi se utilizan contraseñas existirá unprocedimiento de asignación, distribución yalmacenamiento que garantice su confidencialidade integridadRenovación mínima anual de contraseñas yalmacenamiento cifrado5 Identificación y autenticación6 Control y registro deaccesos●Nivel medio:●Mecanismo que limite el nº de intentos reiterados deacceso no autorizado●●●●Cada usuario accede únicamente a los datos yrecursos necesarios para el desarrollo de susfuncionesExiste una relación actualizada de usuarios,perfiles y accesos autorizadosExisten mecanismos para controlar los derechoscon que se accede a los recursosExisten mecanismos que gestionen la concesiónde permisos de acceso sólo por personalautorizado en el documento de seguridad6 Control y registro deaccesos7 Gestión y distribución desoportes y documentos●●Nivel medio:●Control de acceso físico a los locales donde seencuentre los equiposNivel alto:●●●Se registran los intentos de acceso y los accesosauotirzadosEl registro se conserva durante 2 años bajo control delresponsable de seguridad que realiza un informemensualExcepción: persona física como responsable y accesounipersonal●●●●●Identificación del tipo de información contenidaSe mantiene un inventarioSe almacenan con acceso restringidoSe debe autorizar la salida de soportes y adoptarmedidas de seguridad para evitar la sustracción,pérdida o acceso indebidoSe adoptan medidas en caso de desecho desoportes7 Gestión y distribución desoportes y documentos8 Copias de respaldo yrecuperación●●Nivel medio:●Registro de entrada y salida de soportesNivel alto:●●Sistema de etiquetado sólo comprensible para losusuarios autorizadosSe cifran los datos en la distribución de soportes y enlos dispositivos portátiles●●●●●Debe existir un procedimiento de copias derespaldo y recuperación de datosEl procedimiento garantiza la reconstrucción delos datos en el estado originalSe realiza una copia de respaldo semanalComprobación cada seis del sistema de copias derespaldo y recuperaciónLas pruebas no se realizarán con datos realessalvo con medidas de seguridad y se ha hechouna copia de respaldo previamente