Este documento describe las políticas y procedimientos de seguridad de información de una empresa de consultoría. Establece la necesidad de autenticar usuarios autorizados, monitorear intentos de acceso, controlar privilegios de acceso a sistemas y software, e implementar tiempos de inactividad en terminales para mejorar la seguridad y eficiencia del acceso a la información. El sistema de la empresa incluye un servidor central CENTOS y clientes WINDOWS conectados a través de una red interna, con aplicaciones como SAI y una base de datos Informix