Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Las violaciones de la seguridad durante cualquier fase se comunican a la
administración, se llevan a cabo acciones correctivas sobre ellas y se reflejan
apropiadamente en nuevos procedimientos.
El proceso y la responsabilidad de la disposición de las salidas está
claramente definida.
La destrucción de los materiales utilizados pero no solicitados después de ser
procesados es presenciada por alguien.
Todos los medios de entrada y salida se almacenan fuera en caso de
requerirse en un futuro.
La información marcada como eliminada cambia de tal forma que no se puede
recuperar.
Para la librería de medios:
El contenido de la librería de medios es inventariada sistemáticamente.
Las discrepancias descubiertas por el inventario se solucionan oportunamente.
Se toman medidas para mantener la integridad de los medios magnéticos
almacenados en la librería.
Existen procesos de administración para proteger el contenido de la librería de
medios.
Las responsabilidades de la administración de la librería de medios se asignan
a miembros específicos del personal de los servicios de información.
Existen estrategias de copias de seguridad y restauración de medios.
Las copias de seguridad de medios se llevan a cabo de acuerdo con la
estrategia de copias de seguridad y la utilidad de las mismas se verifica
regularmente.
Las copias de seguridad de medios se almacenan con seguridad y el almacén
se revisa periódicamente en cuanto a la seguridad de su acceso físico y a la
seguridad de los archivos de datos y otros elementos.
Los periodos de mantenimiento y almacenamiento se definen con documentos,
datos, programas, informes y mensajes (de entrada y salida) así como los
datos (claves, certificados) utilizados para su encriptación y autentificación.
446
Lic. Horacio Kuna Anexos