Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
La rotación de personal dentro de estas áreas delicadas se realiza de vez
en cuando.
El hardware y software de seguridad así como los módulos de encriptación,
están protegidos contra la intromisión o divulgación, el acceso se limita a la
base de la “necesidad de conocimiento”.
El acceso a los datos de seguridad como a la gestión de la seguridad, datos de
transacción delicados, passwords y claves de encriptación se limita a la base
de la “necesidad de conocimiento”.
Se utilizan rutas de confianza para transmitir información delicada sin encriptar.
Para evitar la suspensión del servicio por ataques con faxes basura, se toman
medidas de seguridad como:
Evitar la publicación de números de fax fuera de la organización en la base
de “necesidad de conocimiento”.
Las líneas de fax utilizadas para solicitudes del negocio no se utilizan con
otros fines.
Se han establecido con respecto a los virus de ordenadores las medidas de
control preventivas y detectoras.
Para reforzar la integridad de los valores electrónicos, se toman las medidas
siguientes:
Se protegen las facilidades del lector de tarjeta contra la destrucción,
publicación o modificación de la información de la misma.
La información de la tarjeta (NIP y demás información) se protege contra la
divulgación.
Se evita la falsificación de las tarjetas
Para reforzar la protección de la seguridad, se toman medidas como:
El proceso de identificación y autentificación requiere ser repetido después
de un cierto periodo de inactividad.
Un sistema de candado, un botón de fuerza o una secuencia de salida que
se puede activar cuando el terminal se deja encendido.
Evaluación de la suficiencia:
Anexos Lic. Horacio Kuna 415