PROFESIONAL EN DERECHO INTEGRAL
PRODIN DR.WILLIAM BERMÚDEZ RODRIGUEZ TELÉFONO 312 7034456 MEDELLÍN ANT.
ALCANCE Todas las instalaciones de servicios en el que sea custodiado por la vigilancia y seguridad privada y para los organismos comprendidos en el Decreto 356/94. PERÍMETRO DE SEGURIDAD FÍSICA La protección física puede ser lograda creando varias barreras físicas alrededor de las instalaciones de procesamiento de sistemas de información. Cada barrera establece un perímetro seguro, incrementando la protección total provista, siendo una barrera de seguridad, una pared, una puerta de entrada controlada por una tarjeta o una mesa de recepción. La ubicación y fortaleza de cada barrera depende de los resultados de una evaluación de riesgo. Los siguientes lineamientos se deben considerar donde sea apropiado para la creación de barreras efectivas: 1. Debe estar claramente definido el perímetro de seguridad. 2. Debe ser físicamente convincente ( no deben haber lugares o áreas donde se pueda fácilmente invadir el sitio) 3. Deben ser las paredes externas del sitio de construcción sólida y todas las puertas externas estar adecuadamente protegidas contra accesos no autorizados mediante mecanismos de control, barras, alarmas, mecanismos de cierre, etc. 4. Debe ser establecido un área de recepción dotado de personal u otros medios para controlar el acceso físico al área o edificio. El acceso deberá ser permitido solamente a personal autorizado. 5. Las barreras físicas deberán, si es necesario, ser extendidas desde el piso real al techo real, para prevenir entradas no autorizadas y amenazas ambientales como fuego, vientos regionales, inundación, etc. 6. Todas las puertas de seguridad contra el fuego en un perímetro seguro, deberán tener alarmas y deberán cerrar de un golpe. 1. CONTROLES FÍSICOS DE ENTRADA Un área segura puede ser una o varias habitaciones dentro de un perímetro de seguridad físico, el cual pueden ser cerradas y puede contener gabinetes bloqueables o seguros. Para la selección y diseño de un área segura se debe tener en cuenta la probabilidad de ocurrencia de amenazas como fuego, agua, explosión, revuelta civil, y otras formas de desastres naturales o realizados por el hombre, cualquier amenaza a la seguridad presentadas por vecinos linderos, escape de agua desde otras áreas, etc.. Las áreas seguras deberán estar protegidas por mecanismos que implementen controles de entrada apropiados, para asegurar que solo personal autorizado tenga permitido el acceso. Los siguientes controles deben ser implementados: a) Los visitantes a áreas seguras deberán ser supervisados e instruidos y su fecha y hora de entrada y salida registrada. Se deberá otorgar solo permisos de accesos para propósitos específicos y autorizados y deberán ser provistos con instrucciones sobre los requerimientos de seguridad del área y sobre los procedimientos de emergencia. b) El acceso a las instalaciones de procesamiento de información sensitiva o crítica deberá ser controlada y restringida solamente a personas autorizadas. Los controles de autenticación, (tarjetas de identificación) deberá ser usadas para autorizar y validar todos los accesos. Un registro de seguimiento de auditoría de todos los accesos deberá ser mantenida de forma segura.
179