Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Al entrar, aparece un mensaje de advertencia preventivo en relación al uso
adecuado del hardware, software o conexión.
Se despliega una pantalla de advertencia antes de completar la entrada para
informar al lector que los accesos no autorizados podrían causar
responsabilidades legales.
Al lograrse la sesión con éxito, se despliega el historial de los intentos con
éxito y fallidos de acceso a la cuenta del usuario.
La política de password incluye:
Cambio inicial de la password la primera vez que se utiliza.
Longitud adecuada mínima del password.
La frecuencia obligatoria mínima de cambio de password.
Verificación de la password en la lista de valores no permitidos (ej.,
verificación de diccionario).
Protección adecuada para las passwords de emergencia.
414
El procedimiento formal para resolver los problemas incluye:
ID de usuario suspendido después de 5 intentos de entrada fallidos.
Fecha del último acceso y el número de intentos fallidos se despliega al
usuario autorizado de las entradas.
El tiempo de autenticidad se limita a 5 minutos, después de los cuales se
concluye la sesión.
Se le informa al usuario la suspensión, pero no la razón de la misma.
Los procedimientos de entrada en el sistema incluyen el rechazo o
autentificación base.
Los métodos de control de localización se utilizan para aplicar restricciones
adicionales a las localizaciones específicas.
El acceso al servicio VoiceMail y el sistema PBX está controlado con los
mismos controles físicos y lógicos de los sistemas.
Éxito un refuerzo de las políticas de posición delicada, incluyendo que:
Se les pide a los empleados en puestos delicados que permanezcan fuera
de la organización durante un periodo de tiempo cada año; que durante este
tiempo su ID de usuario se suspenda; y las personas que los sustituyen en
caso de advertir cualquier anormalidad de seguridad deben notificarla a la
administración.
Lic. Horacio Kuna Anexos