En este tema se evalúan los equipos que se tienen y las instalaciones, en las cuales deben existir bitácoras de operación en las que se registren los procesos realizados, los resultados de su ejecución, la concurrencia de errores, los procesos ejecutados en el equipo y la manera en que concluyeron. No contar con una política de revisión de las bitácoras de operación de los diferentes procesos puede ocasionar problemas como: carecer de bases para el rastreo de errores de procedimientos.
También se evalúan el control de las licencias del software donde todas las organizaciones deben tener un inventario de las licencias del software actualizado, que asegure que toda la paquetería y software en general sea legal y este amparada por una licencia, para evitar posibles problemas legales por pago de derechos de uso y explotación del software. Se evalúan la seguridad física del site las instalaciones deben ser adecuadas para asegurar el buen funcionamiento y la continuidad necesaria en las operaciones. Deben existir políticas y procedimientos que describan los aspectos de seguridad física mínimo que deben de regir dentro del departamento de sistemas.
No hay comentarios:
Publicar un comentario