Política De Documentación Del Servidor

Política de documentación del servidor

1.0 Descripción

Esta política es una política interna IT y define los requisitos para la documentación del servidor Esta política define el nivel de la documentación de configuración necesarios del servidor, tales como la información y los servicios que se están ejecutando. Se define quién tendrá acceso a leer la documentación del servidor y quienes tendrán acceso a cambiarlo. También define quien será notificado cuando se realizan cambios en los servidores.

2.0 Finalidad

Esta política está diseñada para proporcionar estabilidad en la red, para asegurar que la documentación de la red es completa y actual. Esta política debería complementarse con la gestión de desastres y recuperación, asegurando que la documentación este disponible en el caso de que los sistemas tienen que ser reconstruido. Esta política ayudará a reducir el tiempo de solución de problemas, garantizando que el personal correspondiente esté notificado cuando se realizan cambios en los servidores.

3.0 Documentación

Por cada servidor en una red segura, hay una lista de los elementos que deben ser documentados y revisados de manera regular para mantener una red privada segura. Esta lista de información es acerca de todos los servidores que deben de ser creados como servidores que se añaden a la red y que se actualizarán periódicamente.

1. Nombre del servidor

2. Ubicación del servidor

3. La función o el propósito del servidor.

4. Los componentes del sistema de hardware, incluida la marca y el modelo de cada parte del sistema.

5. La lista de software se ejecutan en el servidor incluyendo al sistema operativo, programas y servicios que se ejecutan en el servidor.

6. Configuración de información acerca de cómo está configurado el servidor, incluyendo

1. Ajustes de registros de los eventos

2. Una lista completa de los servicios que se están ejecutando.

3. La configuración de las herramientas de bloqueo de seguridad o ajustes

4. Ajustes de cuenta

5. La configuración y los ajustes del software se esta ejecutado en el servidor.

7. Tipos de datos almacenados en el servidor.

8. Los propietarios de los datos almacenados en el servidor.

9. La sensibilidad de los datos almacenados en el servidor.

10. Los datos en el servidor que debe estar respaldados con su ubicación.

11. Los usuarios o grupos con acceso a los datos almacenados en el servidor.

12. Los administradores en el servidor con una lista de los derechos de cada administrador.

13. El proceso de autenticación y protocolos usados para la autenticación de los usuarios de los datos en el servidor.

14. El proceso de autenticación y protocolos usados para la autenticación para los administradores en el servidor.

15. Requisitos de encriptación de datos.

...