Seguridad lógica. La herramienta de protección a los equipos del Centro de Datos, mantiene la protección a través de la solución DeepSecurity del fabricante TrendMicrola cuales la única que incluye el parcheo virtual que protege las versiones Windows Server 2003 que ya no cuentan con soporte. El licitante adjudicado será responsable de mantener la seguridad física y lógica de servidores virtuales y físicos alojados en el Centro de Datos. Los licitantes proporcionarán en el mismo catálogo de servicios, el costo para la contratación e implementación de los certificados de seguridad informática que se requieran para los sistemas del SNDIF.
Seguridad lógica. En el acceso al sistema la identificación y autenticación del usuario se hará mediante un sistema de claves y contraseñas configurables. El sistema obligará a renovar contraseñas y desechará las que sean claramente vulnerables. En detalle, el sistema permitirá: ◦ Crear distintos usuarios de la aplicación con distintos privilegios de acceso a los datos contenidos, y de realización de acciones sobre dicha información (altas, bajas, modificaciones y consultas, así como dotar distintos accesos a los módulos de aplicación. ◦ Controlar adecuadamente los accesos según la tipología del usuario que se conecte al Sistema y las políticas de seguridad, dotando al Sistema de una Infraestructura adecuada que permita una integración efectiva de los diferentes módulos, así como facilite la visión conjunta de la información. ◦ Los Centros Gestores accederán al sistema y de forma exclusiva podrán gestionar sus propios trabajadores, con independencia del tipo de personal asignado al centro gestor. No les será posible visualizar trabajadores asignados a otros centros gestores. La División de Recursos Humanos podrá gestionar todos los empleados. ◦ Manejar una auditoria extensiva y eficaz controlando tanto las fechas como los usuarios que modifiquen información relevante. Permitir que la auditoria sea parametrizable (activar /desactivar) por operaciones. ◦ Deben contemplarse todos los aspectos de la Ley de Protección de Datos de Carácter Personal en sus tres niveles. El módulo de seguridad debe ser totalmente personalizable por el responsable de seguridad, desde el que se podrán controlar los diferentes niveles de acceso. ◦ Deben poderse crear tantos usuarios de la aplicación como se desee. A estos usuarios se les debe poder asignar hasta 4 tipos diferentes de perfiles en función del nivel de seguridad a cumplir (restricción sobre la interfaz gráfica, restricción sobre los registros, restricción sobre las operaciones a efectuar en los registros y restricciones sobre los listados. ◦ Restricciones gráficas: deben permitir restringir los objetos de la interfaz de la aplicación. Los objetos (pantallas, campos, opciones de menú, listados...) se podrán ocultar o inhabilitar. ◦ Restricciones sobre las operaciones: permitirán controlar las operaciones sobre los registros (alta, baja, modificación, eliminación). ◦ Restricciones sobre los listados: para cada usuario de aplicación se deberá poder especificar qué listados puede generar y cuáles no. ◦ Todos los usuarios de aplicación podrán...
Seguridad lógica. Nomenclatura de usuarios: El sistema deberá permitir la asignación de un nombre de usuario (longitud mínima de 10 caracteres), clave de acceso a cada usuario autorizado y correo electrónico corporativo por cada persona que requiera acceso al sistema. Asimismo, el sistema deberá poseer un proceso de recupero de contraseñas en caso de olvido o bloqueo que garantice la identidad del usuario. El tiempo de respuesta no puede exceder de 10 (diez) minutos desde emitida la solicitud respectiva.
Seguridad lógica. Se deberá analizar los controles de acceso sobre datos y sobre la operación de los sistemas, que la Caja tenga implementados.
Seguridad lógica. Se deberán implementar barreras y procedimientos que resguarden el acceso a los datos y que los mismos sean a través de aplicativos y solo se permita acceder a ellos a personas autorizadas a través de algún mecanismo de seguridad acorde a las buenas prácticas. permitiendo la repetición de las últimas TRES (3) utilizadas. • Lectura. • Escritura. • Ejecución. • Borrado.
Seguridad lógica. El acceso al sistema se realizará con la identificación y autenticación del DIRECTORIO ACTIVO. Se valorará la experiencia de integración con herramientas de portafirmas (de cara al uso firma digital y certificados electrónicos). En detalle, el sistema permitirá: Crear distintos usuarios de la aplicación (creados previamente en DIRECTORIO ACTIVO) con distintos privilegios de acceso a los datos contenidos, y de realización de acciones sobre dicha información (altas, bajas, modificaciones y consultas, así como dotar distintos accesos a los módulos de aplicación. Controlar adecuadamente los accesos según la tipología del usuario que se conecte al Sistema y las políticas de seguridad, dotando al Sistema de una Infraestructura adecuada que permita una integración efectiva de los diferentes módulos, así como facilite la visión conjunta de la información. Los Centros Gestores accederán al sistema y de forma exclusiva podrán gestionar sus propios trabajadores, con independencia del tipo de personal asignado al centro gestor. No les será posible visualizar trabajadores asignados a otros centros gestores. La División de Recursos Humanos podrá gestionar todos los empleados. Manejar una auditoria extensiva y eficaz controlando tanto las fechas como los usuarios que modifiquen información relevante. Permitir que la auditoria sea parametrizable (activar /desactivar) por operaciones. Deben contemplarse todos los aspectos de la legislación en materia de Protección de Datos de Carácter Personal. El módulo de seguridad debe ser totalmente personalizable por el responsable de seguridad, desde el que se podrán controlar los diferentes niveles de acceso. A los usuarios se les debe poder asignar hasta 4 tipos diferentes de perfiles en función del nivel de seguridad a cumplir (restricción sobre la interfaz gráfica, restricción sobre los registros, restricción sobre las operaciones a efectuar en los registros y restricciones sobre los listados.