\section{Seguridad  lógica en el centro de dato}

\begin{itemize}

\item Investigar los diferentes protocolos de comunicación, y seleccionarlo en función a las necesidades de la institución.

\item Segmentación de la red de la institución por grupos de usuarios, servicios internos y externos, para tener un mayor control y seguridad de la misma.

\item Utilizar sistemas de detección de intrusos, para detectar el acceso no autorizados a los activos de la institución

\item Respaldar la información de los servidores de forma periódica, haciendo un compromiso entre los recursos de la institución, el valor de la información y tasa de cambio de la información

\item Cerrar todas las sesiones de red después de ser utilizadas, para mayor seguridad de la información.

\item Controlar el acceso remoto a los equipos de la red institucional a través de herramientas seguras.

\item Utilizar sistema de control de cambio que tiene como objetivo verificar las modificaciones realizadas en los equipos de computación como configuración, modificación, etc.

\item Realizar buenas prácticas de seguridad en el uso y selección de las contraseñas.

\item Utilizar contraseña a nivel de BIOS para proteger el acceso a este elemento que registra la configuración básica de los equipos.

\item Utilizar contraseña para el encendido de los equipos.

\item Configurar los servidores de manera robusta como por ejemplo:
	\begin{itemize}
		\item Desactivación de servicios y cuentas que no vayan a ser utilizadas

		\item Instalación de los últimos parches de seguridad y actualizaciones (updates) publicados por el fabricante, pero convendría comprobar su correcto funcionamiento en otra maquina de pruebas antes de la máquina de producción

		\item Enlazar sólo los protocolos y servicios necesarios a la tarjeta de red

		\item Activar los registro de actividades de los servidores (logs)  

		\item Disponer de una copia de seguridad completa del sistema operativo de cada servidor tras una configuración correcta y robusta.

		\item Instalar herramientas que permita comprobar la integridad de los ficheros del sistema

		\item Modificar el mensaje de inicio de sesión para evitar que no se pueda mostrar información sobre la configuración y recursos del sistema a un posible atacante.
	\end{itemize}

\item Llevar un control de registro y des-registro de los usuarios con sus respectivos roles y niveles de acceso a los activos de la institución

\item Eliminar o bloquear inmediatamente los privilegios de acceso de los usuarios que han cambiado de área, departamento o han dejado la institución.
\end{itemize}