SEGURIDAD INFORMÁTICA

4CV71

PROFESOR: EUGENIO PÉREZ HUERTA

ALUMNO: KEVIN GERARDO MERCADO FIGUEROA

MORALES SORIA MARÍA DOLORES ESTEFANYA

POLÍTICAS DE SEGURIDAD

InDental

InDental es un sistema de un consultorio dental, en donde se administra toda la información

referente a los pacientes, citas, trabajadores, ingres, egresos, etc.
Para el correcto funcionamiento de este sistema, se tienen que establecer y determinar las
políticas de seguridad necesarias para que haya un mejor control y se reduzca el margen de
errores, además de optimizar el funcionamiento del sistema.

Este sistema tiene 4 tipos de usuarios:

 Administrador del sistema

 Médicos/Dentistas
 Personal Administrativo
 Pacientes

Políticas.

1. El administrador del sistema sólo da de alta a los médicos y personal administrativo.

2. Los pacientes llenan formulario de registro para darse de alta.

3. Las contraseñas de los usuarios deben tener al menos 8 caracteres normales, 1

alfanumérico y un carácter especial.

4. Las contraseñas de los usuarios deben ser cambiadas cada 60 días, de lo contrario se
negará el acceso al sistema.
5. Sólo el administrador tiene privilegios para modificar datos; tanto de personal
administrativo, pacientes y médicos.

6. El usuario y contraseña pertenecen únicamente al propietario, en caso de que se

perciba a otro usuario usando credenciales ajenas se sancionará a todo usuario
involucrado.

7. Prohibido hacer anotaciones de credenciales o datos sensibles en superficies físicas

como cuadernos, notas, etc.

8. La integridad de las credenciales de acceso, pertenecen únicamente al usuario, por lo

que, si éste las percibe expuestas o en peligro, debe notificarlo directamente con el
administrador para que se modifiquen.

9. No se puede usar la misma dirección de correo electrónico para dar de alta a usuarios.

10. Un usuario no puede loguear a otro para justificar su acceso oportuno o una falta, por lo
que si se detecta esta acción será sancionada drásticamente.

11. Cada usuario es responsable totalmente de su estación de trabajo, por lo que si percibe
alguna falla física de los componentes tiene que notificarlo de inmediato con el
administrador.