La descarga está en progreso. Por favor, espere

La descarga está en progreso. Por favor, espere

ÁREAS SEGURAS Perímetro de Seguridad Control de Accesos Oficinas y Despachos El Trabajo en Áreas Seguras Zonas de Carga.

Presentaciones similares


Presentación del tema: "ÁREAS SEGURAS Perímetro de Seguridad Control de Accesos Oficinas y Despachos El Trabajo en Áreas Seguras Zonas de Carga."— Transcripción de la presentación:

1 ÁREAS SEGURAS Perímetro de Seguridad Control de Accesos Oficinas y Despachos El Trabajo en Áreas Seguras Zonas de Carga

2 OBJETIVO DE LAS ÁREAS SEGURAS Impedir accesos no autorizados, daños e interferencia en las sedes e información de la empresa, por lo que se recomienda la implementación de políticas de escritorios y pantallas limpias para reducir estos riesgos, además las instalaciones de procesamiento de información crítica o sensible deben estar en áreas protegidas con un perímetro de seguridad definido por: vallas y controles de acceso apropiados. La protección debe ser proporcional a los riesgos identificados.

3 PERÍMETRO DE SEGURIDAD

4 PROTECCIÓN FÍSICA La protección física, puede llevarse a cabo mediante la creación de diversas barreras físicas Cada barrera establece un perímetro de seguridad y cada uno de los cuales incrementa la protección total provista Las sedes de la organización Las instalaciones de procesamiento de información ALREDEDOR DONDEDONDE

5 ¿QUÉ ES UN PERÍMETRO DE SEGURIDAD? Un perímetro de seguridad es algo delimitado por una barrera. Por Ej. El emplazamiento y la fortaleza de cada barrera dependerán de los resultados de una evaluación de riesgos. Una Pared Una puerta con acceso mediante tarjeta Una persona en escritorio Una oficina de recepción atendida por personas

6 LINEAMIENTOS Y CONTROLES El perímetro de seguridad debe estar claramente definido El perímetro de un edificio o área que contenga instalaciones de procesamiento de información Físicamente sólido Todas las puertas exteriores deben ser protegidas contra accesos no autorizados Es decir, no deben existir aberturas en el perímetro o áreas fáciles de irrumpir por ej., mediante mecanismos de control, vallas, alarmas, cerraduras, etc. Debe existir un área de recepción atendida por personal u otros medios de control de acceso físico al área o edificio El acceso a las distintas áreas y edificios debe estar restringido exclusivamente al personal autorizado Donde

7 LINEAMIENTOS Y CONTROLES Las barreras físicas deben, si es necesario, extenderse desde el piso hasta el techo, a fin de impedir el ingreso no autorizado y la contaminación ambiental Todas las puertas de incendio de un perímetro de seguridad deben tener alarma y cerrarse automáticamente. por ejemplo, el ingreso de terceros, incendios e inundaciones.

8 CONTROLES DE ACCESO FÍSICO

9 ¿QUÉ PERMITEN LOS CONTROLES DE ACCESO? Las áreas protegidas deben ser resguardadas por adecuados controles de acceso que permitan garantizar que sólo se admite el paso de personal autorizado a los sistemas de información y a las instalaciones de la empresa.

10 CONTROLES Los visitantes de áreas protegidas deben ser supervisados o inspeccionados La fecha y horario de su ingreso y egreso deben ser registrados Y Se debe permitir el acceso con propósitos específicos y autorizados, instruyéndose al visitante sobre los avisos de seguridad del área y las tácticas de emergencia. Sólo El acceso a la información sensible, y a las instalaciones donde son procesadas Controlado y limitado exclusivamente a las personas autorizadas. Se deben utilizar controles de autenticación debe serdebe ser Tarjeta y número de identificación personal, para autorizar y validar todos los accesos. EjemploEjemplo

11 CONTROLES Debe mantenerse una pista protegida que permita auditar todos los accesos Todo el personal debe exhibir alguna identificación visible y se lo debe alentar a cuestionar la presencia de desconocidos no escoltados y a quien no exhiba una identificación Se deben revisar y actualizar periódicamente los derechos de acceso a las áreas protegidas

12

13

14 Daños ocasionados por : Medidas de seguridad para las oficinas e instalaciones:

15 Se deben considerar los siguientes controles: Buena ubicación de las instalaciones, en lugares donde no pueda acceder el público. Puertas y Ventanas aseguradas, edificio con vigilancia continua.

16 Desarrollo de tareas en áreas protegidas Para incrementar la seguridad de un área protegida pueden requerirse controles y lineamientos adicionales. Esto incluye controles para el personal o terceras partes que trabajan en el área protegida, así como para las actividades de terceros que tengan lugar allí. Se deberán tener en cuenta los siguientes puntos:

17 Puntos a considerar: El personal sólo debe tener conocimiento de la existencia de un área protegida, o de las actividades que se llevan a cabo dentro de la misma, según el criterio de necesidad de conocer. Se debe evitar el trabajo no controlado en las áreas protegidas tanto por razones de seguridad como para evitar la posibilidad de que se lleven a cabo actividades maliciosas. Las áreas protegidas desocupadas deben ser físicamente bloqueadas y periódicamente inspeccionadas. El personal del servicio de soporte externo debe tener acceso limitado a las áreas protegidas o a las instalaciones de procesamiento de información sensible. A menos que se autorice expresamente, no debe permitirse el ingreso de equipos fotográficos, de vídeo, audio u otro tipo de equipamiento que registre información

18 Aislamiento de las áreas de entrega y carga ¿Qué Hacer? Acceso a personal identificado y autorizado. Áreas de entrega diseñadas para la fácil entrega del suministro. Puertas exteriores deben estar cerradas o aseguradas. El material debe ser inspeccionado y registrado antes de su ingreso y posterior uso.

19 Ubicación y Protección del Equipamiento

20 Seguridad de los Equipos Reducir los riesgos ocasionados por amenazas y peligros ambientales, y oportunidades de acceso no autorizado OBJETIVO

21 Seguridad de los Equipos Las instalaciones se deben ubicar en un lugar de fácil supervisión Minimizar el acceso innecesario a las áreas de trabajo Establecer políticas dentro de las instalaciones de los sistemas de información. Controles para minimizar el riesgo de amenazas potencialesriesgo de amenazas potenciales Los ítems que requieren protección especial deben ser aislados Monitorear las condiciones Ambientales

22 Seguridad de los Equipos Protección especial para los instrumentos ubicados en áreas industriales. Considerar el impacto de un eventual desastre que tenga lugar en zonas próximas a la sede de la organización.

23 Riesgos de amenazas potenciales

24 SUMINISTROS DE ENERGIA El equipo debe estar protegido Contra posibles fallas eléctricas y debe contar Con un adecuado suministro de energía De acuerdo a las especificaciones del Proveedor o fabricante a) múltiples bocas de suministro para evitar un único punto de falla en el suministro de energía b) suministro de energía ininterrumpible (UPS) c)generador de respaldo.

25 SEGURIDAD DEL CABLEADO El cableado de energía eléctrica y de comunicaciones que transporta datos o brinda apoyo a los servicios de información debe ser protegido contra interceptación o daño. Las líneas de energía eléctrica y telecomunicaciones que se conectan con las instalaciones de procesamiento de información deben ser subterráneas, siempre que sea posible, o sujetas a una adecuada protección alternativa. El cableado de red debe estar protegido contra interceptación no autorizada o daño. Los cables de energía deben estar separados de los cables de comunicaciones para evitar interferencias.

26 Entre los controles adicionales a considerar para los sistemas sensibles o críticos se encuentran los siguientes instalación de conductos blindados y recintos o cajas con cerradura en los puntos terminales y de inspección. uso de rutas o medios de transmisión alternativos uso de cableado de fibra óptica iniciar barridos para eliminar dispositivos no autorizados conectados a los cables.

27 Mantenimiento de Equipos Debe ser en forma adecuada para asegurar su disponibilidad e integridad.

28 Seguridad Fuera Debe ser autorizado por el nivel gerencial

29 Reutilización y Mantenimiento Deben de ser controlados para asegurar que han sido eliminados o sobrescritos antes de su baja.

30 Controles Generales

31 Objetivo.- Impedir la exposición de la información a: Robos. 2 Riesgos. 1 Fallos en las instalaciones de procesamiento. 3

32 1) Política de escritorios y pantallas limpias 2) Salidas de Equipos o Información CONTROLES GENERALES Clasificación:

33 1.- Política de escritorios y pantallas limpias.- Adopción de política de escritorios limpios Documentos en papel a) Dispositivos de almacenamiento removibles b) Proteger Adopción de política de pantallas limpias Reducir riesgos Acceso no autorizado a) Pérdida o daño de la información b)

34 Política de escritorios y pantallas limpias.- Daños o destrozos EXPUESTAEXPUESTA Información Escritorio

35 Medidas para evitar daños o destrozos en caso de haber desastres. Almacenados Documentos en papel y medios informáticos 1 Información sensible 2

36 Medidas para evitar daños o destrozos en caso de haber desastres. Computadoras personales e impresoras 3 Puntos de recepción y envío de correo 4 NoSi Proteger

37 Medidas para evitar daños o destrozos en caso de haber desastres. Fotocopiadoras 5 Información sensible y confidencial 6 Deben estar Bloqueadas Una vez Impresa Debe Retirarse

38 2.- Salidas de Equipos o Información EquipamientoInformaciónSoftware No deben ser retirados de la organización Autorización sin 1)

39 2.- Salidas de Equipos o Información Equipos Deberán ser: 1) Loggedout 2) Logged in

40 HABLEMOS DE SEGURIDAD FÍSICA Y DEL ENTORNO!!!!!! Y si no lo hacemos, estemos preparados…...


Descargar ppt "ÁREAS SEGURAS Perímetro de Seguridad Control de Accesos Oficinas y Despachos El Trabajo en Áreas Seguras Zonas de Carga."

Presentaciones similares


Anuncios Google