Simulador financiero

Políticas.

Nombre: 

Política de acceso físico al centro de datos.

Objetivo:

Con esta política se pretende tener una mayor seguridad dentro del centro de datos, con respecto a los equipos de computo y a la información que es almacenada dentro del mismo.

 Alcance:

Esta norma protege la integridad de los equipos físicos, así como de la información que se almacena dentro de los servidores del centro de datos.

Descripción de la política: 

Para poder accesar al centro de datos es necesario formar parte del personal autorizado dentro de las instalaciones del hospital ya que solo esos empleados tienen el permiso, además de los conocimientos necesarios para hacer el correcto huso de la información y equipos dentro del centro de datos.

Normas:

No esta permitido el acceso al centro de datos si:

1. No se es parte del personal autorizado del centro de datos.
2. No se cuenta con una identificación proporcionada por el director del centro de datos, para validar la identidad de la persona que desea ingresar.
3. Se intenta ingresar en horas no hábiles de centro de datos.
4. No se ingresa con la supervisión del director del centro de datos.
5. No se cuenta con la autorización del director del centro de datos o de alguna otra persona encargada del acceso al mismo.

Reglamento:

Reglamento para el control de acceso al centro de datos.

1. Solo se podrá acceder en días y horas hábiles al centro de datos
2. Si no se cuenta con una identificación valida para el acceso, se deberá solicitar con el director del centro de datos.
3. Queda prohibido el acceso al centro de datos con alimentos o bebidas.
4. El acceso solo puede ser otorgado por el director de centro de datos.
5. El director del centro de datos estará monitoreando cada acción realizada dentro del centro de datos.
6. En caso de no encontrarse el director del centro de datos, el acceso al mismo esta restringido hasta que el director se encuentre en las instalaciones.
7. En caso de que el acceso sea de vital importancia y el director del centro de datos no se encuentre en las instalaciones, solo el director del hospital puede dar la autorización del acceso al centro de datos.

Responsable: 

La persona responsable de vigilar el cumplimiento de esta política es el director del centro de datos.

Difusión:

El medio por el cual la política se le hará llegar a los diferentes departamentos o áreas del hospital, es mediante de un correo electrónico; para asegurarse de que todas las áreas estén enteradas de la creación de la política.

Sanciones:

Las sanciones por el incumplimiento de la política, norma y reglamentos son:

• En caso de acceder sin la identificación al centro de datos, se le removerá a misma, privándolo del acceso al centro de datos.
• Si la persona intenta acceder a la fuerza al centro de datos, se le sancionara con dos días de salario.
• En caso de que la persona falte con algún punto en el reglamento ya antes marcado, se le sancionara de 3 a 7 días de salario.

Excepciones:

• Es este caso no se cuenta con excepciones, puesto que todos deben acatar al pie de la letra lo ya antes mencionado, para así asegurar la integridad de los datos y del equipo de cómputo.

Aprobaciones:

Modificaciones:

Garantía de cumplimiento:

Para garantizar el cumplimiento de la misma, se realizara un colecta de firmas en la que el personal tanto del centro de datos como del hospital estén enterados de lo sucedido y en caso de no contar con la firma de algún empleado y se realice algún acto en contra de la política o norma, será acreedor a una sanción marcada con anterioridad, ya que la falta de conocimiento acerca de la política, no lo exime de los cargos que se le fueran impuestos al personal.

...