source: libros/maquetacion/capitulo2/seguridadLogicaPuestosTrabajo.tex @ f6f92c7

\section{Seguridad  lógica en los puestos de trabajo}

El puesto de trabajo se entiende como el conjunto de activos físicos y lógicos
asignado a un miembro de la organización, el cual tiene la responsabilidad de
usarlo siguiendo las políticas de la organización y en particular las
que sean específicas sobre seguridad de la información. Entre las recomendaciones
referentes a controles para los puestos de trabajo se listan las siguientes:\\

\begin{itemize}

\item Determinar y clasificar el grado de criticidad de la
información que se maneja en 
los sistemas de almacenamiento ubicados en los puestos de trabajo.

\item Las contraseñas  de administración de los equipos computacionales
sólo deben ser conocidas por las personas responsables del 
puesto de trabajo. La contraseña principal de acceso a cada equipo
debe ser seleccionada siguiendo las recomendaciones propuestas en la
sección \ref{section:gestionDeContrasenas}.

\item Realizar cambios de las contraseñas cuando se tenga el menor indicio 
de vulnerabilidad o se sospeche que personas no autorizadas tengan acceso a
datos confidenciales.

\item Definir políticas para generar, eliminar, y modificar las claves de 
usuarios en los puestos de trabajo evitando la
carga de trabajo para las personas. 

\item Mantener actualizados el sistema operativo y las aplicaciones.

\item Utilizar herramientas y procedimientos que verifiquen la integridad y 
la fuente de los paquetes de software a instalar (mecanismos de verificación de
integridad y autoría).

\item Utilizar el correo institucional con la
activación de métodos criptográficos 
para proteger la confidencialidad e integridad de los mensajes.

\item Establecer políticas referentes al bloqueo automático de las sesiones de 
trabajo cuando el responsable del puesto no se encuentre en él.

\item Recomendar la instalación y configuración de cortafuegos personales 
para incrementar la seguridad en el puesto de trabajo.

\end{itemize}