Robo de Información
del internet, cámaras de vigilancia, etc.
Disponibilidad de la
información
Cuentas de usuarios y
administradores
Uso de Equipos y medios
informáticos
Entrada y salida de equipos
Asignación de Activos
Accesos Remotos
Aplicar medidas para el uso de USB, equipos de cómputo, uso
Aplicar medidas de redundancias en las infraestructuras y
sistemas informáticos para garantizar que la información este
disponible todo el tiempo, así como también se deberá de
contar con sistemas de monitoreo para garantizar que dicha
infraestructura esta operable.
Aplicar políticas y mecanismos de seguridad que permitan que
solo el personal autorizado pueda acceder a la información
que le corresponda para los diferentes medios informáticos y
manuales.
Aplicar políticas y medidas para evitar el uso incorrecto de los
equipos de la organización
Aplicar políticas y medidas de seguridad para controlar la salida
y entrada de equipos a la organización así mismo reportar las
acciones indebidas.
Aplicar mecanismos que permitan la asignación de activos a
los usuarios responsables.
Aplicar mecanismos de seguridad para la autenticación y
autorización de usuarios remotos que se conectan a la red por
medio de enlaces dedicados, VPNs o Wireless.