Changeset f6f92c7 in libros for maquetacion/capitulo2/politicasSeguridadCentroDatos.tex

Timestamp:

Oct 16, 2014, 8:55:14 AM (10 years ago)

Author:

aaraujo <aaraujo@…>

Branches:

revisionfinal

Children:

cbd37f3

Parents:

9eaa9ea

git-author:

Dhionel Díaz <ddiaz@…> (12/10/14 18:57:37)

git-committer:

aaraujo <aaraujo@…> (16/10/14 08:55:14)

Message:

Correcciones capítulo 2.

• Correcciones a las secciones Seguridad Lógica en... (2.16) a Plan de recuperación... (2.22)

Signed-off-by: Dhionel Díaz <ddiaz@…>
Signed-off-by: aaraujo <aaraujo@moe>

File:

• maquetacion/capitulo2/politicasSeguridadCentroDatos.tex (modified) (2 diffs)

maquetacion/capitulo2/politicasSeguridadCentroDatos.tex

@@ -7 +7 @@
 \item Los procedimientos para la creación de nuevas cuentas críticas.
 
-\item Los niveles de acceso físico y lógico de los recursos computacionales, para establecer quiénes están autorizados para realizar determinadas actividades y operaciones; a qué datos, aplicaciones y servicios, desde qué equipo computacional puede acceder, quiénes pueden acceder al centro de datos.
+\item Los niveles de acceso físico y lógico de los recursos computacionales,
+para establecer quiénes están autorizados para realizar determinadas
+actividades y operaciones; a qué datos, aplicaciones y servicios, desde
+qué equipo computacional puede acceder, quiénes pueden acceder
+al centro de datos.
 
 \item Los procedimientos para eliminar o bloquear las cuentas y los posibles
 escenarios que puedan incurrir en esta medida.
 
-\item El personal que delegará la responsabilidad del control de: usuarios, claves, entre otros, en los momentos cuando no esté el responsable principal.
+\item El personal en que se delegará la responsabilidad del control de:
+usuarios, claves, entre otros, en los momentos cuando no esté
+el responsable principal.
 
-\item Las  políticas de respaldo y recuperación ante incidentes para garantizar el continuo funcionamiento de los sistemas de la institución.
+\item Las  políticas de respaldo y recuperación ante incidentes
+para garantizar el continuo funcionamiento de los sistemas
+de la institución.
 
-\item Los procedimientos para respaldar o eliminar información o sistemas de los equipos de computación 
+\item Los procedimientos para respaldar o eliminar información
+o sistemas de los equipos de computación 
 (ver sección \ref{politicasDeRespaldoYRecuperacion}).
 
-\item Las posibles violaciones y consecuencias derivadas del incumplimiento de las políticas de seguridad.
+\item Las posibles violaciones y consecuencias derivadas del
+incumplimiento de las políticas de seguridad.
 
-\item Las sanciones a los responsables por la violación de las políticas de seguridad.
+\item Las sanciones a los responsables por la violación de
+las políticas de seguridad.
 
 \item Clasificar la información e identificar los activos de información.
@@ -32 +43 @@
 
 \begin{itemize}
-\item Mantener en óptimas condiciones el funcionamiento de la red para garantizar su disponibilidad.
+\item Mantener en óptimas condiciones el funcionamiento de la
+red para garantizar su disponibilidad.
 
-\item Revisar periódicamente el estado físico del cableado horizontal y vertical de la red de la institución.
+\item Revisar periódicamente el estado físico del cableado
+horizontal y vertical de la red de la institución.
 
-\item Realizar periódicamente mantenimientos preventivos y correctivos a los equipos de telecomunicaciones. Se recomienda que el mantenimiento se  realice  semestral, además deberá ser registrado en bitácoras.
+\item Realizar periódicamente mantenimientos preventivos y
+correctivos a los equipos de telecomunicaciones. Se recomienda
+que el mantenimiento se  realice  semestral, además deberá ser
+registrado en bitácoras.
 
-\item Supervisar y mantener adecuadamente las instalaciones de la infraestructura de red. 
+\item Supervisar y mantener adecuadamente las instalaciones de
+la infraestructura de red. 
 
 
 \item Administrar y operar los servidores de la red interna de la organización.
 
-\item La red interna no será instrumento de experimentos que pongan en riesgo la
-integridad de la información.
+\item Garantizar que la red interna no sea instrumento de experimentos que pongan
+en riesgo la integridad de la información.
 
 \item Configurar y supervisar los equipos de comunicaciones.
 
-\item Construir un mapa de red y actualizarlo ante cambios.
+\item Construir un mapa de red y mantenerlo actualizado.
 
-\item Asegurar las contraseñas críticas como: administrador (\textit{root}), aplicaciones como cortafuegos, servidores, entre otros.
+\item Asegurar las contraseñas críticas como: administrador (\textit{root}),
+aplicaciones como cortafuegos, servidores, entre otros.
 
-\item Ubicar los equipos en salas (centro de datos) con acceso restringido y medidas de seguridad física, utilizando estándares o certificaciones.
+\item Ubicar los equipos en salas (centro de datos) con acceso restringido
+y medidas de seguridad física, utilizando estándares o certificaciones.
 \end{itemize}