Skip to Content

POLÍTICA DE SEGURIDAD EXTERNA

Política de Seguridad Externa

PowerSelf®, como empresa de tecnologías de la información, asegura la ejecución de sus actividades mediante el establecimiento de lineamientos que permiten su operación y la entrega del servicio con altos estándares de seguridad.

Generales

  • Las visitas a PowerSelf® son confirmadas previamente por diversos medios, realizando el registro en el formato de Control de Visitas Programadas para permitir su acceso.
  • Toda visita a cualquiera de las instalaciones de PowerSelf® que no sea confirmada y se trate de algún visitante externo, solo podrá tener acceso si se identifica con credencial oficial donde aparezca su nombre completo, indicando su lugar de procedencia, persona de PowerSelf® con la que asiste y el motivo de su visita. Cumpliendo estos requisitos se le permitirá el acceso a las áreas clasificadas como públicas y/o áreas reservadas donde será atendido y acompañado por el personal que le permitió el acceso y/o por el personal al que visita.
  • Las personas que visiten las instalaciones de PowerSelf® deberán dejar identificación oficial durante su estancia y registrarse en la Bitácora de registros; ingresando los siguientes datos como mínimo: Fecha, Nombre completo, ¿A quién visita?, Motivo, Gafete, Hora de entrada, Firma, Hora de salida.
  • Registrar en la Bitácora de equipo de visitas o externo, los siguientes datos: Ingreso (fecha, hora, nombre completo), Activos (Tipo de activo, descripción y número de serie) y Salida (Fecha, hora y firma).
  • Solicitar una identificación, entregar y revisar que el personal externo porte un gafete que lo identifique como tal durante su instancia en las instalaciones.

Acceso a Instalaciones Restringidas

  • El acceso a áreas restringidas será en compañía del responsable del área, gerente o director.
  • El acceso al Site de PowerSelf® de personal catalogado como no autorizado o algún externo, será bajo autorización del responsable del Site de Cómputo o Dirección General y será en compañía de personal autorizado PowerSelf®. El personal de PowerSelf® anotará en la Bitácora de registro Site: Nombre completo, fecha, hora de entrada, hora de salida, asunto, observaciones (de ser necesario) y firma.
  • Las cámaras IP con cobertura centralizada al exterior y dentro de las instalaciones de PowerSelf® son monitoreadas y se realiza la grabación y/o toma de fotografías de forma permanente.
  • Está restringido el uso de cualquier dispositivo que permita tomar fotografía o video, salvo sea expreso por parte de algún gerente PowerSelf® y previamente firmado el convenio Carta Convenio Manejo de la Información y será supervisado en todo momento por el personal acompañante de PowerSelf®.
  • Vigilar presencialmente siempre al proveedor externo durante su estancia en las áreas restringidas por parte de un representante de PowerSelf® o por medio de los sistemas de cámaras IP siempre y cuando exista la cobertura.

Acceso a la Información

  • Firma de un Acuerdo de transferencia de información NDA por parte del proveedor.
  • Cumplir con las medidas de seguridad técnicas para la transferencia de la información.
  • El tratamiento de la información manejada por PowerSelf® de organizaciones externas será bajo el aviso de privacidad que se encuentra en:
    http://www.powerself.com.mx

Uso de los Recursos de la Organización

  • No dañar física o lógicamente los equipos o la infraestructura informática de PowerSelf®.
  • No tomar fotografías sin previa autorización.
  • No utilizar los recursos de la organización sin previa autorización.
  • Evitar la descarga de programas, fotos, música, videos que no estén justificados durante su visita a PowerSelf®.
  • No conectar, desconectar, desmantelar, retirar o cambiar partes, reubicar equipos o cambiar de configuración a cualquier equipo, dispositivo o componente propiedad de PowerSelf®, sin autorización expresa.
  • No instalar dispositivos de comunicaciones en los equipos e infraestructura tecnológica proporcionados por PowerSelf®.
  • No realizar acciones o actividades que incumplan las leyes o regulaciones de seguridad de la información como: Ley Federal de Protección de Datos Personales en Posesión de los Particulares - INAI.