Esta clasificación deberá documentarse e informar a todo el personal de la organización, deberá actualizarse y evaluarse periódicamente. Deberá ser un responsable a cada área de la empresa, que responda por la información que se maneja en dicho sector. Deberá definir la clasificación de los datos y controles de acceso que son necesarios, junto con el administrador del sistema. 3.3. Control de aplicaciones en PC’s: Deberán existir estándares de configuración de los puestos de trabajo, servidores y demás equipos de la red informática.
En base al estándar se deberá generar un procedimiento donde se especifique qué aplicaciones deben instalarse de acuerdo al perfil de cada usuario y con qué frecuencia se harán las actualizaciones de dichas aplicaciones.
Las aplicaciones solo se actualizarán debido al reporte de algún mal funcionamiento o a un nuevo requerimiento por parte de los usuarios o del personal del centro de cómputos.
Antes de hacer un cambio en la configuración de los servidores se deberá hacer un backup de la configuración existente. Una vez que el cambio ha resultado satisfactorio deberá almacenarse la configuración modificada.
Se deberá establecer un procedimiento de emergencia para dejar sin efecto los cambios efectuados y poder recuperar las versiones autorizadas anteriores en el caso de generarse problemas.
Se deberán documentar no solo el procedimiento de instalación y reparación de equipos, sino además cada uno de los mantenimientos que se les realicen.
Deberán generarse historiales y así calcular datos estadísticos de los cambios realizados y los errores reportados.
En el momento en que un nuevo usuario ingrese a la empresa, se lo deberá notificar y deberá aceptar que tiene prohibida la instalación de cualquier producto de software en los equipos. 71