\section{Definición de las Políticas de seguridad de la información en el centro de datos}

En el momento de definir las políticas de seguridad de los sistemas informático frente al personal de la institución requiere contemplar los siguientes aspectos:\\

\begin{itemize}
\item Definir los procedimientos para la creación de nuevas cuentas críticas.

\item Definir niveles de acceso físico y lógico de los recursos computacionales de la institución, para establecer quiénes están autorizados para realizar determinadas actividades y operaciones; a qué datos, aplicaciones y servicios, desde qué máquina puede acceder, quiénes pueden acceder a los centros de datos.

\item Definir los procedimientos para eliminar/bloquear las cuentas y los posibles escenario para incurrir a la medida.

\item Delegación de confianza, definir la persona que delegará la responsabilidad de la información tales como usuarios, claves, entre otros, en el momentos cuando no este el responsable principal.

\item Definir políticas de respaldo y recuperación antes incidentes para garantizar el continuo funcionamiento de los sistemas de las institución.

\item Definir los procedimientos para respaldar o eliminar información o sistemas de los equipos de computación. [ver sección 11, Políticas de respaldo y recuperación]

\item Definir las posibles violaciones y consecuencias derivadas del incumplimiento de las políticas de seguridad.

\item Definir las sanciones a los responsables por la violación de las políticas de seguridad.

\item Clasificar la información e identificar los activos de la institución 
\end{itemize}

Entre las actividades y responsabilidades que se deben delegar y considerar para las políticas de seguridad tenemos:\\

\begin{itemize}
\item Mantener en óptimas condiciones la red para garantizar su disponibilidad.

\item Revisar el estado físico del cableado horizontal y vertical de la red de la institución.

\item Realizar mantenimiento preventivo a los equipos de telecomunicaciones. Se recomienda que el mantenimiento se  realice  semestral, además deberá ser registrado en bitácoras.

\item Supervisar y mantener adecuadamente las instalaciones de la infraestructura de red. 

\item Asignar las direcciones IP a los equipos de computación; ya sea por direccionamiento dinámico o estático.

\item Crear mapas de IP.

\item Solucionar los problemas relacionados con conflicto de direcciones IP.

\item Administrar y operar los Servidores de la Red.

\item La red institucional no será instrumento de experimentos que pongan riesgo la integridad de la información.

\item Configurar y supervisar los equipos de comunicaciones.

\item Construir un mapa de red y actualizarlo ante cambios.

\item Administrar las contraseñas críticas como por ejemplo: administrador (root), aplicaciones como cortafuego, servidores, entre otros.

\item Ubicar los equipos en salas (centro de datos) con acceso restringido y medidas de seguridad física, utilizando estándares o certificación
\end{itemize}