DDD

Per a treballar en els propers dies:

Ferran i Cristina
1.4 Documentar els processos de seguretat que ja està aplicant i no estan documentats.
2.4 Documentar que existeixen controls per evitar la ingesta de fitxers sense registre.
2.5 Documentar, establir i executar un pla regular per comprovar la integritat de tots els fitxers emmagatzemats al dipòsit de digitalització.

Objectius 2018:
2.3 Preparar una comptabilitat analítica sobre el DDD que permeti valorar les inversions que s’hi fan, calcular els seus beneficis socials i fer una previsió de les despeses futures.
2.7 Redactar un Pla de Gestió de Riscos de seguretat associats a dades, sistemes, personal i planta física.

Algunes actuacions estan fetes però no farem una nova versió del document fins que estigui aprovat el pla.
Queda pendent anar avançant en els punts anotats.

Quan tinguem la nova política redactada, cal esbrinar si el Servei d'Informàtica ha avançat en els temes que teníem pendents i si hi ha documentació caldria fer-la constar en la nova política.

Pla de millores de preservació i seguretat del DDD
Dur a terme l’auditoria de Seguretat Informàtica a la UAB
Redactar una política de seguretat que reculli la totalitat d’elements de l’ENS.
Millorar l’etiquetat dels suports d’informació
Tenen Pla de Gestió de Riscos?
Elaborar un pla documentat de recuperació davant de desastres.

Segueix pendent també el tema de la tercera còpia externa: Fer una còpia de les dades del dipòsit de digitalització en jpg de resolució original i dipositar-la fora de la UAB (GEPA), ubicació externa a les instal·lacions del SI.