La DSIT debe establecer la normatividad para la protección de los computadores, los dispositivos móviles y la información que en ellos se almacene o procese, o a la que desde ellos se tenga acceso. Esta normatividad debe considerar, como mínimo, la seguridad física y lógica de los equipos asignados a un usuario específico o de uso compartido, las normas de licenciamiento, el cumplimiento de disposiciones normativas y las consideraciones de movimiento, reasignación y disposición de los equipos.

La DSIT en caso de que un sistema presente vulnerabilidades críticas para las que aún no existan actualizaciones adecuadas, se reserva el derecho de desactivar o dejar de utilizar el sistema afectado hasta tanto no se cuente con una solución que minimice los riesgos de seguridad para la Universidad.

Para mayor información consulta los Lineamientos sobre la gestión de la vulnerabilidad técnica y el proceso gestión de vulnerabilidades.

La DSIT debe diseñar, implementar y mantener los controles necesarios para garantizar una adecuada seguridad en las redes de la Universidad, los cuales deben estar encaminados a identificar, autenticar, autorizar y controlar el uso de los recursos de red que están a disposición de los diferentes usuarios de acuerdo a su rol y al tipo de información o servicio que deseen acceder. Para mayor información, consulta:

Los lineamientos de seguridad en redes cableadas e inalámbricas.