Evaluación de sistemas existentes

Se necesitan equipos que soporten todo el tratamiento de documentos y gestión dentro de Cruz Roja. Además deben de contar con unas actualizaciones diarias de sus sistemas.

Estos sistemas son:

-Escáner
-Ordenadores, normalmente con Window
-Impresoras
-Base de datos

Dentro de la misma web de Cruz Roja, podemos observar más detalle que crean unas normas para el uso de estos sistemas...

http://www.cruzroja.es/normativa-si/CR-Normativa.html

1. Protección de datos: Información y autorización previa

1.1. Actos prohibidos:

• 1.1.1. Crear ficheros de datos personales sin la autorización del responsable en cumplimiento de la Resolución de la Presidencia N° 1/2005, De 5 De Mayo de 2005, Ordenadora De Los Ficheros de la Institución que contengan Datos de Carácter Personal, en vigencia.
• 1.1.2 Cruzar información relativa a datos de diferentes ficheros o servicios con el fin de establecer perfiles de personalidad, hábitos de consumo o cualquier otro tipo de preferencias, sin la autorización expresa del responsable de seguridad.
• 1.1.3 Alterar la red de comunicaciones corporativa (Red IP alquilada a Telefónica) de Cruz Roja Española.
• 1.1.4 Cualquier otra actividad expresamente prohibida en este documento o en las normas sobre protección de datos e Instrucciones de la Agencia de protección de Datos.
• 1.1.5 Sacar soportes y ordenadores personales fuera de los locales de la organización sin la previa autorización del Secretario General o de la Directora del Departamento de Sistemas de Información.

2. Identificación de usuarios y claves de acceso

2.5 Están expresamente prohibidas las siguientes actividades:

• a) Compartir o facilitar el identificador de usuario y la clave de acceso facilitada por la institución Cruz Roja Española con otra persona física o jurídica, incluido el personal de la propia institución. En caso de incumplimiento de esta prohibición, el usuario será el único responsable de los actos realizados por la persona física o jurídica que utilice de forma no autorizada el identificador del usuario.
• b) Intentar distorsionar o falsear los registros LOG del sistema.
• c) Intentar descifrar las claves, sistemas o algoritmos de cifrado y cualquier otro elemento de seguridad que intervenga en los procesos telemáticos de la institución Cruz Roja Española.
• d) Destruir, alterar, inutilizar o de cualquier otra forma dañar los datos, programas o documentos electrónicos de la institución Cruz Roja Española, de terceros. (Estos actos pueden constituir un delito de daños, previsto en el artículo 264.2 del Código Penal).
• e) Obstaculizar voluntariamente el acceso de otros usuarios a la red mediante el consumo masivo de los recursos informáticos y telemáticos de la empresa, así como realizar acciones que dañen, interrumpan o generen errores en dichos sistemas.
• f) Enviar mensajes de correo electrónico de forma masiva o con fines comerciales o publicitarios sin el consentimiento del destinatario (Spam).
• g) Intentar leer, borrar, copiar o modificar los mensajes de correo electrónico o archivos de otros usuarios. (Esta actividad puede constituir un delito de interceptación de las telecomunicaciones, previsto en el artículo 197 del Código Penal).
• h) Utilizar el sistema para intentar acceder a áreas restringidas de los sistemas informáticos de la institución Cruz Roja Española y de terceros.
• i) Intentar aumentar el nivel de privilegios de un usuario en el sistema.
• j) Introducir voluntariamente programas, virus, macros, applets, controles ActiveX o cualquier otro dispositivo lógico o secuencia de caracteres que causen o sean susceptibles de causar cualquier tipo de alteración en los sistemas informáticos de la entidad o de terceros. El usuario tendrá la obligación de utilizar los programas antivirus y sus actualizaciones para prevenir la entrada en el sistema de cualquier elemento destinado a destruir o corromper los datos informáticos.
• k) Introducir, descargar de Internet, reproducir, utilizar, instalar o distribuir programas informáticos no autorizados expresamente por la institución Cruz Roja Española cualquier otro tipo de obra o material cuyos derechos de propiedad intelectual o industrial pertenezcan a terceros, cuando no se disponga de autorización para ello. Por lo que todas las aplicaciones necesarias para el desempeño de la actividad laboral serán instaladas previa autorización del Responsable de sistemas de información en cada oficina o asamblea.
• l) Instalar copias ilegales de cualquier programa, incluidos los estandarizados.
• m) Borrar cualquiera de los programas instalados legalmente.
• n) Utilizar los recursos telemáticos de la institución Cruz Roja Española incluida la red Internet, para actividades que no se hallen directamente relacionadas con el puesto de trabajo del usuario.
• ñ) Introducir contenidos obscenos, inmorales u ofensivos y, en general, carentes de utilidad para los objetivos de la institución Cruz Roja Española, en la red corporativa.
• o) Enviar o reenviar mensajes en cadena o de tipo piramidal.

3. Confidencialidad de la información

4. Explotación y uso del E-mail e Internet

5. Registro de las Incidencias