CHECKLIST DE PARA LA SEGURIDAD DE LA INFORMACIÓN

CHECKLIST DE PARA LA SEGURIDAD DE LA INFORMACIÓN EN MEDIOS DE ALMACENAMIENTO.

SEGURIDAD FÍSICA

¿Existe personal específico de vigilancia externa al edificio? ¿Se cuenta con algún CCTV en el edificio que custodie los accesos al centro de Cómputo? El personal de Sistemas, ¿Puede entrar directamente en el Centro de Cómputo? ¿Existe un acceso restringido al Área de servidores? servidores ? ¿Existen mecanismos de seguridad física en el Área de servidores? ¿Existe un registro registr o electrónico del personal que entra y sale del área de Servidores? ¿Se dispone de equipos auxiliares en caso de caída o avería de los equipos principales? ¿Se dispone de generador de energía auxiliar para asegurar la corriente a los servidores? ¿Se realiza alguna revisión al salir o entrar al Centro de Cómputo? ¿Existe un acceso restringido a las instancias que contienen el Repositorio de información? ¿Se ubican los respaldos de información en inmuebles diferentes al edificio en el que se encuentran las redes y los servidores? ¿Las unidades de almacenamiento externas que están permitidas en la institución están inventariadas? ¿Se tiene una bitácora del personal que utiliza las unidades de almacenamiento externas? SEGURIDAD LÓGICA.

¿Existe un administrador de sistemas que controle el acceso a los usuarios? ¿Gestiona los perfiles de los usuarios dicho administrador? ¿Existen políticas de activación de puertos dependiendo el rol del usuario? ¿Gestiona el administrador de bases de datos los accesos a las distintas instancias de las bases de datos? ¿Se pide clave de acceso apara iniciar sesión en el equipo de cómputo? ¿Es auto cambiable la clave de acceso al Repositorio? ¿Pueden los administradores del Repositorio cambiar la contraseña? ¿Se obliga a renovar periódicamente la contraseña? ¿Si no se renueva la contraseña, te permite el acceso restringiendo algunos servicios?

SI

NO

N/A

OBSERVACIONES

SI

NO

N/A

OBSERVACIONES

¿Existen copias de seguridad del Repositorio? ¿Se hacen copias de seguridad diariamente? ¿Se almacenan las copias de seguridad en dispositivos externos?(discos externos, USB, cintas, etc) ¿Se cuenta con algún procedimiento de eliminación segura de unidades de almacenamiento? ¿Existen políticas sobre el uso de medios de almacenamiento? ¿Existen políticas para el uso de los puertos para unidades externas? ¿Hay políticas para el uso de claves de acceso en documentos y carpetas confidenciales? ¿Se maneja algún tipo de encriptación al trasladar información de un Centro de cómputo a otro? ¿Se bloquea la cuenta con determinado número de intentos fallidos? ¿Existen políticas para el desbloqueo de cuentas de usuario?