Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento

Se debe definir un procedimiento periódico para la revisión de los derechos de acceso lógico de todos los usuarios, incluidos los usuarios con acceso privilegiado, con asignación de responsables y documentación que evidencie la revisión realizada. 
En el caso de los usuarios privilegiados, se deben verificar periódicamente sus competencias para evaluar si dicho acceso está alineado con sus funciones en la organización.
Se recomienda definir la periodicidad de las revisiones de acceso lógico.
A la hora de la revisión, siempre se debe tener presente la necesidad de acceso y el otorgamiento del mínimo privilegio.

• Política de control de acceso lógico. 
• Procedimiento de revisión de privilegio de acceso.
• Listado de usuarios con acceso privilegiado.
• Evidencia de la revisión de usuarios y usuarios privilegiados en el período auditado (en el caso de los usuarios privilegiados, se busca contar con evidencia de que la organización determina lo adecuado de su asignación).

N/A