Políticas y controles Tecnológicos

7. Debilidades de seguridad en los sistemas que logran reducirse al aplicar actualizaciones de seguridad periódicamente.
10. Proceso mediante el cual una organización selecciona y compra programas informáticos para satisfacer sus necesidades operativas.
12. Registro actualizado de licencias que toda organización debe mantener y verificar periódicamente.

1. Permiso legal otorgado por el desarrollador para utilizar un programa informático.
2. Tipo de herramienta instantánea que facilita la comunicación interna, pero que debe utilizarse de manera responsable para evitar riesgos de seguridad.
3. Elementos únicos que se asignan a cada empleado en el registro de usuarios para controlar el acceso a los sistemas y servicios tecnológicos
4. Tipo de autenticación que se debe implementar como control aplicable en el acceso a los buzones de correo electrónico.
5. Registros que se deben generar como control aplicable para la revisión de acceso a internet.
6. Elemento que registra los accesos realizados a las cuentas de correo electrónico y permite monitorear actividades relacionadas con la seguridad de la información.
8. Tipo de software no autorizado cuyo uso se debe evitar dentro de la organización.
9. Elementos de contenido que se deben implementar para restringir el acceso a sitios no autorizados en internet
11. Consiste en crear copias de seguridad de los datos importantes para poder recuperarlos en caso de pérdida, daño o ataque informático.