¿El equipamiento está ubicado y protegido de tal manera que se reduzcan los riesgos ocasionados por amenazas y peligros ambientales y las oportunidades de acceso no autorizado?
11.1.1.a Emplazamiento y proteccion de equipos
Número de respuestas: 3
En respuesta a Carlos Eduardo PEREZ MELENDEZ
Re: 11.1.1.a Emplazamiento y proteccion de equipos
Requerimientos iniciales:
- Planos de las instalaciones fisicas de la organizacion
- Politica de control de acceso a los espacios fisicos de la organizacio
- Documentación de especificación de respuesta ante amenazas y riesgos ambientales
- Planos de las instalaciones fisicas de la organizacion
- Politica de control de acceso a los espacios fisicos de la organizacio
- Documentación de especificación de respuesta ante amenazas y riesgos ambientales
En respuesta a Carlos Eduardo PEREZ MELENDEZ
Re: 11.1.1.a Emplazamiento y proteccion de equipos
Procedimiento sustantivo:
-Realizar una inspeccion fisica de las instalaciones de la organizacion para asegurar el cumplimiento de las politicas y normas de proteccion contra riesgos ambientales
-Realizar una inspeccion fisica de las instalaciones para asegurar que el equipamiento este ubicado en el lugar que lo especifican los planos de las instalaciones-
-Realizar un intento de acceso a las instalaciones del equipo sin tener la autorizacion requerida
-Realizar una inspeccion fisica de las instalaciones de la organizacion para asegurar el cumplimiento de las politicas y normas de proteccion contra riesgos ambientales
-Realizar una inspeccion fisica de las instalaciones para asegurar que el equipamiento este ubicado en el lugar que lo especifican los planos de las instalaciones-
-Realizar un intento de acceso a las instalaciones del equipo sin tener la autorizacion requerida
En respuesta a Carlos Eduardo PEREZ MELENDEZ
Re: 11.1.1.a Emplazamiento y proteccion de equipos
de Rocío Belén CORRAL -
Incumplimiento del proceso sustantivo:
La inspección manual de las instalaciones se realizó de forma poco exhaustiva y un dispositivo conectado a la red interna de la empresa con puertos expuestos está ubicado en una oficina transitada por clientes y personas externas a la empresa, siendo accesible de forma no autorizada cuando el empleado de esa oficina no está en su puesto de trabajo (escenario que sucede en el horario del break, cuando el empleado debe buscar un registro en otra sala o se ausenta un momento por alguna necesidad).
Este es un incumplimiento parcial cuyo impacto estimado es alto en caso de darse la amenaza real.
La inspección manual de las instalaciones se realizó de forma poco exhaustiva y un dispositivo conectado a la red interna de la empresa con puertos expuestos está ubicado en una oficina transitada por clientes y personas externas a la empresa, siendo accesible de forma no autorizada cuando el empleado de esa oficina no está en su puesto de trabajo (escenario que sucede en el horario del break, cuando el empleado debe buscar un registro en otra sala o se ausenta un momento por alguna necesidad).
Este es un incumplimiento parcial cuyo impacto estimado es alto en caso de darse la amenaza real.