Este documento contiene preguntas sobre varias políticas de seguridad de una organización, incluyendo su política de internet, uso de medios extraíbles, uso de contraseñas y área de trabajo limpio. Algunas preguntas clave son sobre dónde se publican las políticas, qué herramientas de monitoreo y firewall se usan, cómo se catalogan los incidentes, y cómo se administran las contraseñas de los usuarios y el acceso a los equipos cuando terminan su empleo o contrato.

1. PREGUNTAS POLITICA DE INTERRNET
¿Dónde se encuentran publicadas estas políticas?
¿Qué herramienta de monitoreo se utiliza?
¿Cómo se comprueba el funcionamiento del Firewall?
¿Cómo y quién catalogan los incidentes en la red?
¿Quién cataloga la lista de sitios restringidos y que seguridad hay sobre esta información?
PREGUNTAS POLITICA DE USO DE MEDIOS EXTRAIBLES
¿Conocen los interesados de estas políticas cuales son las faltas y las sanciones?
¿Cómo se configuran los equipos, por herramienta informática o manualmente?
¿Herramienta o como se monitorea el sistema para detectar riesgos potenciales?
¿Se tiene un inventario detallado de los equipos con puertos habilitados y deshabilitados?
¿Existen actas de entrega de equipos y periféricos a los usuarios?
PREGUNTAS POLITICA USO DE CONTRASEÑA
¿Existe un cronograma para la revisión de las políticas y donde se encuentra?
¿Cada cuánto un usuario debe cambiar su contraseña?
¿Qué hace el sistema si una contraseña no cumple con las condiciones establecidas?
¿Es una clave única que integra todas las aplicaciones o son claves independientes por aplicación?
¿Qué sucede con la clave de un usuario cuando termina su contrato, vacaciones, licencias etc.?
PREGUNTAS POLITICA AREA DE TRABAJO LIMPIO
¿Existen métricas, informes y estadísticas de los usuarios infractores, sus sanciones y reincidencias?
¿Quién verifica la basura de los usuarios?
¿Cómo se determina el tiempo de permanencia de un documento en la impresora y quien lo monitorea?
¿Está programado el tiempo de bloqueo en un pc y cuánto es?
¿Quién y cada cuanto tiempo hay ronda para verificar esta política?
PREGUNTAS DE CONCLUCION
¿Existe registro documental de la entrega esta política a los usuarios?
¿Existe registro del versionamiento y revisión de estas políticas?