El documento describe los procedimientos de gestión de accesos corporativos. 1) Se clasifican las tareas, sistemas de información y usuarios. 2) Se asignan cuentas a los usuarios y se gestionan sus identidades. 3) Se definen los mecanismos de acceso a los sistemas, incluyendo dispositivos, redes y protocolos.

2. ACCESOS CORPORATIVOS
¿Qué tenemos?
Tareas Sistemas de
Información
Usuarios

3. ACCESOS CORPORATIVOS
Todas las tareas
Tareas
de operaciónO
Tareas de
administración
A
Tareas de
servicioS
Clasificar las tareas

4. ACCESOS CORPORATIVOS
Caracterizar las cuentas
O
S
A
RD 3/2010 - ENS
4.2.1 Identificación [op.acc.1]
2. Cuando el usuario tenga diferentes roles
frente al sistema recibirá identificadores
singulares para cada uno de los casos…

5. ACCESOS CORPORATIVOS
Asignar cuentas a usuarios
Tareas
de operaciónO
Tareas de
administración
A
Tareas de
servicioS

6. ACCESOS CORPORATIVOS
Construir planos de gestión

7. ACCESOS CORPORATIVOS
Sistema de
Información
Categoría
BÁSICA
Sistema de
Información
Categoría
MEDIA
Sistema de
Información
Categoría
ALTA
Categorizar sistemas

8. ACCESOS CORPORATIVOS
Control de acceso
RD 3/2010 - ENS
4.2 Control de acceso. [op.acc].
a) Que todo acceso esté prohibido, salvo concesión expresa.
b) Que la entidad quede identificada singularmente [op.acc.1].
c) Que la utilización de los recursos esté protegida [op.acc.2].
d) Que se definan para cada entidad los siguientes parámetros: a qué se necesita acceder, con qué
derechos y bajo qué autorización [op.acc.4].
e) Serán diferentes las personas que autorizan, usan y controlan el uso [op.acc.3].
f) Que la identidad de la entidad quede suficientemente autenticada [mp.acc.5].
g) Que se controle tanto el acceso local ([op.acc.6]) como el acceso remoto ([op.acc.7]).

9. ACCESOS CORPORATIVOS
Limitar responsabilidades
(1) (2) (3) (4) (5) (6) (7) (8) I E
(1) Jefe Proyecto
(2) Desarrollador
(3) Responsable SI
(4) Administrador SI
(5) Responsable Unidad
(6) Administrador Sistemas
(7) Administrador Red
(8) Coordinador Incidencias
I USUARIO INTERNO
E USUARIO EXTERNO

10. ACCESOS CORPORATIVOS
Denegación
Materialización
de la solicitud
Información a terceros sobre
eventos asociados al sistema
de información
Cancelación
Notificación al
generador
Registrar solicitudes sistema
Generación
de la solicitud
Aprobación del
Responsable
de Unidad
Aviso
Aprobación del
Responsable
del sistema
Aviso
Actuación del
Administrador
del sistema
Aviso
Denegación

11. ACCESOS CORPORATIVOS
Definir mecanismos acceso
Sobremesa
Portátil
Dispositivo móvil
Consola de desarrollo
Escritorio remoto
Consola de Administración
Servidores
HTTP
Internet
WLAN
WIFI
VPN

12. ACCESOS CORPORATIVOS
Resumen
Tareas
Sistemas de
Información
Usuarios
Tareas
de operación
Tareas de
administración
Tareas de
servicio
(1) (2) (3) (4) (5) (6) (7) (8) I E
(1) Jefe Proyecto
(2) Desarrollador
(3) Responsable SI
(4) Administrador SI
(5) Responsable Unidad
(6) Administrador Sistemas
(7) Administrador Red
(8) Coordinador Incidencias
I USUARIO INTERNO
E USUARIO EXTERNO
Sistema de
Información
Categoría
BÁSICA
Sistema de
Información
Categoría
MEDIA
Sistema de
Información
Categoría
ALTA
Denegación
Materialización
de la solicitud
Información a terceros sobre
eventos asociados al sistema
de información
Cancelación
Notificación al
generador
Generación
de la solicitud
Aprobación del
Responsable
de Unidad
Aviso
Aprobación del
Responsable
del sistema
Aviso
Actuación del
Administrador
del sistema
Aviso
Denegación
1. Cuentas y tareas 2. Gestión de identidades
3. Mecanismos de acceso
Sobremesa
Portátil
Dispositivo móvil
Consola de desarrollo
Escritorio remoto
Consola de Administración
Servidores
HTTP
Internet
WLAN
WIFI
VPN

13. ACCESOS CORPORATIVOS
¿Cuántas personas necesito?
¡MUCHAS GRACIAS POR LA ATENCIÓN PRESTADA!