ANEXO II Medidas de seguridad\3 Marco organizativo [org]3 Marco organizativo [org]\3.4 Proceso de autorización [org.4]

3.4 Proceso de autorización [org.4]

dimensiones

todas

categoría

básica

media

alta

 

aplica

=

=

 

Se establecerá un proceso formal de autorizaciones que cubra todos los elementos del sistema de información:

a)      Utilización de instalaciones, habituales y alternativas.

b)      Entrada de equipos en producción, en particular, equipos que involucren criptografía.

c)      Entrada de aplicaciones en producción.

d)      Establecimiento de enlaces de comunicaciones con otros sistemas.

e)      Utilización de medios de comunicación, habituales y alternativos.

f)       Utilización de soportes de información.

g)      Utilización de equipos móviles. Se entenderá por equipos móviles ordenadores portátiles, PDA, u otros de naturaleza análoga.

h)      Utilización de servicios de terceros, bajo contrato o Convenio.

 

principio