Política de Escritorio Limpio en la Oficina

Política de Escritorio Limpio

• La política de escritorio limpio busca evitar que personal o invitados no autorizados obtengan información confidencial en el lugar de trabajo.
• Para implementar esta política, el área de trabajo de cada empleado debe estar libre de documentos dejados allí.

Política de Privacidad

• La política de privacidad cubre todos los aspectos del uso de datos, desde la obtención del consentimiento hasta su eliminación.
• La cláusula de seguridad en la política de privacidad debe coincidir con las prácticas de seguridad reales de la organización.

Política de Auditoría

• La política de auditoría define los límites de la cuenta para un conjunto de usuarios de uno o más recursos.
• La política incluye reglas que definen los límites y flujos de trabajo para procesar violaciones después de que ocurran.
• Los análisis de auditoría utilizan los criterios definidos en la política para evaluar si se han producido violaciones en la organización.

Políticas de Contraseña

• Una cuenta compartida es aquella en la que más de una persona conoce las contraseñas u otras credenciales de autenticación.
• La política de contraseña puede prohibir el uso de equipo para defraudar, difamar u obtener material ilegal.

Código de Conducta

• Un código de conducta establece los estándares profesionales esperados en una organización.
• El uso de las redes sociales y el intercambio de archivos plantea riesgos sustanciales para la organización.

Seguridad de la Información

• Los usuarios deben tener en cuenta que cualquier comunicación de datos realizada a través del sistema informático de una organización probablemente se almacene dentro del sistema en servidores, dispositivos de respaldo, etc.
• Es posible que estas comunicaciones se registren y supervisen.

Dispositivos Portátiles

• Teléfonos inteligentes, memorias USB, reproductores multimedia y demás dispositivos portátiles representan una amenaza considerable para la seguridad de los datos.
• Las soluciones de control de acceso a la red, gestión de puntos finales y prevención de pérdida de datos pueden ser de alguna utilidad para prevenir la conexión de dichos dispositivos a las redes corporativas.

SOC3 y CSA

• El SOC3 es un informe que certifica el cumplimiento de SOC 2.
• La CSA ofrece un foro a través del cual todas las partes pueden trabajar juntas para crear y mantener un ecosistema de nube confiable.

Center of Internet Securities (CIS)

• El CIS es una organización sin fines de lucro que publica el conocido proyecto "Los 20 controles CIS".
• El CIS-RAM o método de evaluación de riesgos se puede utilizar para realizar una evaluación general de la postura de seguridad.
• El CIS también produce puntos de referencia para diferentes aspectos de la ciberseguridad.

Aprende sobre la importancia de mantener un área de trabajo organizada para evitar acceso no autorizado a información confidencial y cumplir con la política de privacidad.