Politicas de privacidad Tache Technology
Last updated: January 06, 2023
Introducción
Tache Technology está comprometida con la protección de la información corporativa y la infraestructura de nuestros clientes. Las siguientes políticas de seguridad establecen los principios y directrices que todos los empleados, contratistas y afiliados deben seguir para asegurar la integridad, disponibilidad y confidencialidad de los datos.
Alcance
Estas políticas se aplican a todos los empleados y contratistas de Tache Technology, así como a cualquier tercero que tenga acceso a nuestros sistemas y datos.
Responsabilidades
- Empleados: Cada empleado debe adherirse a todas las políticas de seguridad en el desempeño de sus tareas.
- Gerencia: La gerencia debe asegurarse de que las políticas sean comunicadas, entendidas y aplicadas.
- Equipo de Seguridad: El equipo de seguridad es responsable de implementar, mantener y revisar las políticas de seguridad.
Políticas Generales
Control de Acceso
- El acceso a los sistemas de información se otorgará solo en la medida necesaria para realizar tareas laborales asignadas.
Uso Aceptable
- Todos los usuarios deben utilizar los recursos de la empresa de manera responsable y solo para fines empresariales.
Gestión de Contraseñas
- Las contraseñas deben ser fuertes y cambiadas regularmente. No deben compartirse ni escribirse en lugares inseguros.
Seguridad Física
- Los dispositivos y servidores deben ser guardados en ubicaciones seguras con acceso controlado.
Seguridad de Red
- Las redes deben ser protegidas con firewalls, antivirus y otras medidas de seguridad pertinentes.
Comunicaciones
- Todas las comunicaciones de datos sensibles deben ser encriptadas.
Respuesta a Incidentes
- Se debe seguir un protocolo establecido en caso de una violación de seguridad o incidente similar.
Capacitación y Conciencia
- Se proveerá capacitación regular sobre las mejores prácticas de seguridad a todos los empleados.
Mantenimiento y Actualizaciones
- Los sistemas deben mantenerse actualizados con los últimos parches de seguridad.
Backup y Recuperación de Datos
- Los datos críticos deben ser respaldados regularmente y deben existir procedimientos de recuperación en caso de pérdida de datos.
Revisión y Auditoría
- Las políticas y la infraestructura de seguridad deben ser revisadas y auditadas periódicamente para asegurar su eficacia.
Incumplimiento
El incumplimiento de estas políticas puede resultar en acción disciplinaria, hasta e incluyendo la terminación del empleo o contrato.
Modificaciones
Estas políticas pueden ser modificadas en cualquier momento para mejorar la seguridad o para reflejar cambios en la legislación.
Contacto
Si tiene preguntas o preocupaciones acerca de estas políticas de seguridad, por favor contacte al equipo de seguridad en [email protected]
.