Common use of GESTIÓN DE SOPORTES Clause in Contracts

GESTIÓN DE SOPORTES. Llevar a cabo un inventariado de soportes y gestión de activos, incluyendo: o Un registro de propiedad de los activos. o Una política interna de usos aceptables de los activos. o Una política de devolución/sustitución de activo. o Un registro de asignación de activos al personal al cargo. - Disponer de una política seguridad de equipos y de control de acceso a los repositorios físicos de información, garantizando que los mismos cuenten con las debidas garantías de seguridad respecto a: o El acceso a los repositorios de la información, incluyendo un registro de entradas y salidas. o Un procedimiento de salida de activos fuera del entorno de la entidad. o Un procedimiento de puesto de trabajo despejado y bloqueos de equipo o Un procedimiento de mantenimiento de activos. - Contar con una política de mesas limpias que exija que: o El puesto de trabajo esté limpio y ordenado. o La documentación que no se esté utilizando se encuentre guardada correctamente (armario bajo llave para documentos en soporte papel y carpetas de red para soportes informáticos), especialmente en el momento en que se abandona temporalmente el puesto de trabajo y al finalizar la jornada. o Prohibir expresamente que haya usuarios o contraseñas apuntadas en post-it o similares o que se comparta esta información. - Disponer de una serie de normas y procedimientos de control para los puestos de trabajo desatendidos que incluya: o El bloqueo automático de la pantalla transcurrido un cierto período de tiempo sin que se utilice. El apagado de los ordenadores centrales, servidores y ordenadores personales de la oficina cuando la sesión termine.

GESTIÓN DE SOPORTES. Llevar a cabo un inventariado de soportes y gestión de activos, incluyendo: o Un registro de propiedad de los activos. o Una política interna de usos aceptables de los activos. o Una política de devolución/sustitución de activo. o Un registro de asignación de activos al personal al cargo. - o Disponer de una política seguridad de equipos y de control de acceso a los repositorios físicos de información, garantizando que los mismos cuenten con las debidas garantías garantía de seguridad respecto a: o El acceso a los repositorios de la información, incluyendo un registro de entradas y salidas. o Un procedimiento de salida de activos fuera del entorno de la entidad. o Un procedimiento de puesto de trabajo despejado y bloqueos de equipo o Un procedimiento de mantenimiento de activos. - Contar con una política de mesas limpias que exija que: o El puesto de trabajo esté limpio y ordenado. o La documentación que no se esté utilizando se encuentre guardada correctamente (armario bajo llave para documentos en soporte papel y carpetas de red para soportes informáticos), especialmente en el momento en que se abandona temporalmente el puesto de trabajo y al finalizar la jornada. o Prohibir expresamente que haya usuarios o contraseñas apuntadas en post-it o similares o que se comparta esta información. - Disponer de una serie de normas y procedimientos de control para los puestos de trabajo desatendidos que incluya: o El bloqueo automático de la pantalla transcurrido un cierto período de tiempo sin que se utilice. El apagado de los ordenadores centrales, servidores y ordenadores personales de la oficina cuando la sesión termine.