Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Los procedimientos y prácticas de administración de llave ("Key" ) y lectora de
tarjetas ("card reader") son adecuados, incluyendo la actualización y revisión
continuas tomando como base una “menor necesidad de acceso”.
Las políticas de acceso y autorización de entrada y salida, escolta, registro,
pases temporales requeridos, cámaras de vigilancia son apropiadas para todas
las áreas y especialmente para las áreas más sensibles.
Se llevan a cabo revisiones periódicas de los perfiles de acceso, incluyendo
revisiones administrativas.
Existen y se llevan a cabo los procesos de revocación, respuesta y priorización
en caso de violaciones a la seguridad.
Existe el proceso de “signage” con respecto a la no identificación de las áreas
sensibles, y si es consistente con los requerimientos de seguro, código de
construcción local y regulatorios.
Las medidas de control de seguridad y acceso incluyen los dispositivos de
información portátiles utilizados fuera del sitio.
Se lleva a cabo una revisión de los registros de los visitantes, asignación de
pases, escolta, persona responsable del visitante, log para asegurar tanto los
registros de entradas como de salidas y el conocimiento de la recepcionista con
respecto a los procedimientos de seguridad.
Se lleva a cabo una revisión de los procedimientos de aviso contra incendio,
cambios de clima, problemas eléctricos y procedimientos de alarma, así como
las respuestas esperadas en los distintos escenarios para los diferentes niveles
de emergencias ambientales.
Se lleva a cabo una revisión de los procedimientos de control del aire
acondicionado, ventilación, humedad y las respuestas esperadas en los
distintos escenarios de pérdida o extremos no anticipados.
Existe una revisión del proceso de alarma al ocurrir una violación de la
seguridad, que incluye:
Definición de la prioridad de la alarma (por ejemplo, apertura de la puerta
por parte de una persona armada que ha entrado en las instalaciones).
Escenarios de respuesta para cada alarma.
Anexos Lic. Horacio Kuna 455