La
COMSEG creara los mecanismos necesarios para controlar la existencia de
procedimientos de operaciones, desarrollo y mantenimiento de documentación
actualizada.
1.1.
Responsabilidades
y procedimientos.
El
COORSEG controlara el acceso no autorizado a equipos e información, precautelar
daños e interferencias a la información.
1.1.1.
Documentación.
La COMSEG entregara y pondrá a disposición
de los miembros de la empresa documentos de procedimientos en los sistemas que
estén utilizando en sus actividades, estos deberán ser revisados y actualizados
periódicamente.
1.1.2. Cambios.
En caso de ser necesario un cambio o
actualización en el sistema informático el COORSEG documentara, realizara un
seguimiento y comunicara a los involucrados en el uso de este sistema.
1.1.3. Capacidades.
La COMSEG realizara análisis periódicos de
la capacidad de los sistemas informáticos y en caso de ser necesario pedir la
actualización o cambio a sistemas más robustos.
1.2.
Código
malicioso.
La COMSEG garantizara la protección contra
el malware en la empresa a través del antivirus y con la utilización de la herramienta
COMODO, realizando análisis constantes evitando el ingreso virus, gusanos,
troyanos o spam.
La COMSEG diseñara programas de
capacitación permanentes a empleados acerca del buen uso de antivirus e
identificación de posibles amenazas informáticas.
1.3.
Copias
de seguridad.
El COORSEG utilizara los medios que sean
necesarios para realizar copias de información sensible en la empresa,
registrando los respaldos exitosos.
En caso de ser necesaria la recuperación
de información el COORSEG utilizara mecanismos que sirvan para esta función,
cada acción que se realice en este tema deberán ser registradas y
contabilizadas las recuperaciones exitosas.
1.4. Registro de actividad.
Todo actividad que realicen los usuarios, será
registrada y archivada por el COORSEG, para
esta tarea se utilizara la herramienta Q1LABS la cual permite registrar y hacer
un seguimiento integral de acceso a los archivos, directorios y recursos del
sistema.
1.5. Control del software.
