17 Politica de Acceso Remoto

17.

POLITICA DE ACCESO REMOTO

Esta política se refiere a la conexión a la red de BCI Seguros vía un Acceso Remoto; esto es, desde cualquier dispositivo externo a ella.

1.- DECLARACION

Toda conexión de acceso remoto a la red de BCI Seguros debe ser controlada por un Firewall. Todo acceso remoto, debe pasar por un proceso de identificación y autenticación. El acceso remoto de los usuarios claves desde el punto de vista de la seguridad, debe ser  verificado con un método de autenticación robusto. De acuerdo a las características de los servicios de BCI Seguros, el acceso remoto estará habilitado sin restricciones de día ni horario (servicio 24 X 7) para los usuarios autorizados.

2.- AMBITO

Toda conexión de acceso remota: Colaborador conectado en forma externa. Proveedores conectados en forma externa. Clientes conectados vía software específico (Clientes Empresas). • • •

3.- ROLES Y RESPONSABILIDADES

Departamento de Operaciones/Soporte:  Autoriza la instalación instalación de dispositivos que aceptan conexiones remotas.

4.- CUERPO

4.1 Autorización. 4.1.1 Se requiere la aprobación del Departamento Departamento de Operaciones/Soporte para instalar  dispositivos que acepten conexiones remotas. 4.2 Uso de Firewall. 4.2.1 No se permitirá ningún tipo tipo de acceso remoto no no controlado controlado por un firewall. firewall. 4.3 Identificación. 4.3.1 En todos los accesos vía modem se debe pedir la la identificación identificación y verificar la autenticidad autenticidad de la identidad. 4.3.2 En el caso de los usuarios claves desde el punto punto de vista vista de la seguridad, como los  Administradores de Redes o Administradores de Software Básico, la validación del usuario debe ser reforzada con algún método de autenticación robusta (como un token físico). 4.4 Transferencia de Datos. 4.4.1 Para transferencia transferencia de datos en una conexión remota, se debe utilizar utilizar métodos de encriptación que garanticen la confiabilidad de la información transmitida.

4.5 Registro de Eventos. 4.5.1 Todo intento de conexión, exitoso o no, debe ser registrado, señalando al menos: fecha, hora, cuenta de usuario, servidor y tiempo de conexión. Este registro debe ser  debidamente almacenado. 4.6 Modems. 4.6.1 El número telefónico asignado a un modem es considerado información de Uso Interno. No está permitida su divulgación en Internet, en directorios telefónicos, en tarjetas de presentación u otros medios. 4.6.2 Los modems sólo deben responder los llamados después del cuarto ring. 4.6.3 Está prohibido conectar un modem a una estación de trabajo que tiene conexión a la red de área local (LAN) o a otra red de comunicaciones interna. 4.7 Límite a Intentos Fallidos de Ingreso. 4.7.1 Si alguien intenta conectarse remotamente y falla al ingresar la clave tres veces consecutivas, la conexión debe ser abortada inmediatamente, se debe generar un registro de tal incidente y bloquear la cuenta hasta verificar su origen por o tro medio confiable.