Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual

Sistema de Gestión de Seguridad

BOLETÍN Nº07-2012
de la Información 2012-07-31
SGSI

Seguridad Física y del Entorno

Implementando los controles adecuados minimizaremos el riesgo de daño a los activos de información …
Asegurar una adecuada protección física en los ambientes de trabajo, medios de almacenamiento, equipos y soportes de
procesamiento, transmisión y conservación de la información de nuestra Institución, es muy importante para evitar pérdidas o
daños a estos activos:

1. Acceso a las instalaciones

Uso de fotocheck:
 Durante su permanencia en la
Institución, todos los
colaboradores deben portar su
fotockeck en un lugar visible,
así contribuirás a que el
personal de vigilancia cumpla
con su labor.
Visitantes:
 El ingreso de visitas a las
instalaciones del INDECOPI
debe ser autorizado y
registrado. Es obligatorio que
el visitante presente un
documento de identidad y
porte el fotocheck de visitante
durante su permanencia en la
Institución.
Control de Ingreso y Salida:
 El personal de vigilancia controla el ingreso y
salida de cualquier elemento que pueda ser
utilizado como medio de extracción de activos de
información. Puedes contribuir al cumplimiento
de esta disposición facilitando al personal de
vigilancia la revisión de bolsos y paquetes.

2. En las oficinas 3. Fuera de las instalaciones 4. En las áreas seguras

 El propietario del activo
debe identificar los riesgos
de los activos más críticos
que están bajo su
responsabilidad.
 Una etiqueta de
clasificación debe ser
asignada según el tipo de
información.
 Ante un posible incendio, se
debe notificar a la SGL y de
ser el caso, utilizar los
extintores ubicados en la
zona.
 Los equipos, medios de
almacenamiento electrónico o físico que
contengan información importante no
deben ser retirados fuera de los locales
de la Institución o de su entorno
habitual sin la autorización del
propietario del activo. Si son
autorizados, no deben quedar
desatendidos ni en lugares públicos.
 Todo colaborador debe notificar al Área
de Control Patrimonial cualquier
movimiento no autorizado de equipos
de cómputo.
 Las instalaciones donde se procesa y/o
almacena información importante se
denominan “áreas seguras”, es decir,
instalaciones que requieren un nivel de
seguridad apropiado (Archivo Central,
archivos periféricos, Data Center).
 Deben contar con ambientes cerrados y
controles de acceso que reduzcan la
exposición accidental o intencional de los
activos de información del INDECOPI.
 Evitar el trabajo no supervisado en áreas
seguras.

Ayudemos a elevar en nivel de seguridad física de nuestras instalaciones

respetando los controles implementados para garantizar la confidencialidad,
integridad y disponibilidad de los activos de información.

Los boletines de seguridad se encuentran en:

http://intranet.indecopi.gob.pe/862840/sgsi/index.html enlace “Formación y Concientización”.
Fuentes Consultadas: SGSI-NO-003 Norma de Uso de Equipos de Cómputo y Medios Removibles.
NTP-ISO/IEC 27001:2008 EDI. Tecnología de la información. Técnicas de SGSI-NO-007 Norma de Seguridad Física y Ambiental.
seguridad. Sistemas de gestión de seguridad de la información. Requisitos. SGSI-NO-008 Norma de Seguridad y Acceso al Data Center