Dispositivos de comunicación móvil

1710.500 PROCEDIMIENTO PARA DISPOSITIVOS DE COMUNICACIÓN MÓVILES

A. GENERAL

Los dispositivos de comunicaciones móviles del Wenatchee Valley College (WVC), así como los contratos y servicios de telecomunicaciones asociados, son gestionados por el departamento de tecnología.

Los dispositivos móviles propiedad del Wenatchee Valley College o de uso personal que accedan a las redes de datos, sistemas, aplicaciones, servicios o repositorios de datos del WVC, alojados en los sistemas del centro o en servicios en la nube gestionados por el centro, o en servicios en la nube de terceros, se rigen por este procedimiento. Las aplicaciones, incluido el software y los servicios de almacenamiento en la nube, utilizadas por el personal en sus propios dispositivos personales también están sujetas a este procedimiento. Los dispositivos móviles adquiridos por Wenatchee Valley College se registrarán automáticamente en los servicios de inscripción de dispositivos móviles del departamento de tecnología de la universidad. Los dispositivos móviles personales que requieran acceso a los datos y redes de la universidad deben cumplir estos procedimientos.

Los siguientes procedimientos y protocolos generales se aplican al uso de todos los dispositivos móviles:

1. Todos los dispositivos móviles deben estar protegidos con una contraseña, un código PIN o un método biométrico (reconocimiento facial, huella dactilar) en el momento de su inscripción en los servicios de inscripción de dispositivos móviles de WVC y deben seguir estándolo mientras el dispositivo tenga acceso a los datos de WVC.
2. Las contraseñas y los códigos PIN de los dispositivos móviles deben cumplir los requisitos establecidos en la Política de control de acceso y contraseñas del Wenatchee Valley College.
3. Todos los datos de la universidad almacenados en dispositivos móviles deberán estar encriptados.
4. Todos los dispositivos móviles utilizarán los estándares de cifrado inalámbrico más seguros; se aplicarán protocolos de seguridad y de acceso en todas las conexiones a redes inalámbricas.
5. Todos los usuarios de dispositivos móviles deberán abstenerse de utilizar conexiones de red públicas o no seguras para transmitir o recibir datos de la universidad. Todos los dispositivos móviles utilizados para conectarse a las redes de la universidad deberán estar registrados con la función de gestión de dispositivos móviles (MDM) correspondiente, aprobada por el Departamento de Tecnología de WVC.
6. Todos los dispositivos informáticos móviles que accedan a las redes de WVC deberán tener instalado un software de protección antivirus y antimalware, así como un cortafuegos, que estén activos y actualizados.
7. Todos los dispositivos móviles deberán tener activados los servicios de localización. Todos los dispositivos móviles perdidos, robados, destruidos o comprometidos, así como aquellos que hayan sido identificados como una amenaza para las redes o los datos de WVC, perderán el acceso a los datos y las redes de la universidad.
   1. Pérdida temporal: el dispositivo debe repararse y cumplir los requisitos básicos de estado.
   2. Pérdida definitiva: cese de un empleado, evaluación de la gestión de riesgos u otras circunstancias.
8. El Departamento de Tecnología de WVC se reserva el derecho de bloquear el acceso a cualquier dispositivo sin previo aviso al propietario del dispositivo.
9. Todos los dispositivos móviles y aplicaciones deberán mantenerse actualizados.
10. Las actualizaciones del sistema operativo y de las aplicaciones deberán instalarse en un plazo de 30 días a partir de su lanzamiento.

B. RESPONSABILIDADES DEL DISPOSITIVO DEL USUARIO

Todos los usuarios de dispositivos móviles deberán cumplir los siguientes procedimientos y requisitos: :

1. Los empleados del WVC deberán comunicar inmediatamente cualquier dispositivo perdido, robado, destruido o cuya seguridad se haya visto comprometida de cualquier manera o forma al servicio de asistencia de Tecnología de la Información (TI) del Wenatchee Valley College.
2. Envíe un correo electrónico al servicio de asistencia informática a helpdesk@wvc.edu o llame al 509-682-6550 si necesita ayuda
3. Cualquier acceso no autorizado a un dispositivo móvil propiedad de la universidad o de uso personal, o cualquier acceso no autorizado a los datos de la universidad, debe comunicarse inmediatamente al servicio de asistencia técnica de TI de WVC.
4. Los dispositivos móviles personales no deberán estar «rooteados» ni «liberados», ni tener instalado ningún software o firmware que pueda suponer un riesgo para los datos de la universidad almacenados en el dispositivo.
5. Los usuarios no deberán descargar contenidos ilegales ni software pirateado en ningún dispositivo móvil que acceda a las redes o los datos de la universidad.
6. En los dispositivos móviles propiedad de la universidad solo se permiten las aplicaciones aprobadas por el departamento de TI de WVC.
7. Las aplicaciones proporcionadas o aprobadas por la universidad se actualizarán periódicamente de acuerdo con las políticas y normas de TI de WVC.
8. Se aplicarán los parámetros de referencia de seguridad de los dispositivos a todos los dispositivos.
9. Los usuarios deberán utilizar los sistemas o servicios de intercambio de datos aprobados por WVC al enviar o recibir datos de WVC.
10. Los usuarios son responsables de asegurarse de que todos los archivos importantes almacenados en los dispositivos móviles se copien de seguridad periódicamente.
11. Los usuarios no deberán modificar ni intentar modificar las configuraciones sin la autorización expresa por escrito del personal de WVC Technology.

C. RESPONSABILIDADES ADMINISTRATIVAS

El personal del Departamento de Tecnología del Wenatchee Valley College y/o los Servicios de Gestión de Dispositivos Móviles, o la persona que estos designen, son responsables de lo siguiente:

1. Asegúrese de que los datos personales de los empleados y alumnos estén protegidos en todo momento.
2. Se reserva el derecho a bloquear los dispositivos personales que se considere que suponen una amenaza para las redes, los servicios y los datos de la universidad, hasta que el propietario del dispositivo subsane la situación, o que incumplan los requisitos relativos a los dispositivos móviles.
3. Se reserva el derecho a bloquear de forma permanente un dispositivo personal si las medidas correctivas adoptadas por el propietario no son satisfactorias o no se aplican a tiempo, o si el personal técnico determina que el dispositivo sigue representando una amenaza para la seguridad de las redes y los datos de la universidad.
4. Se utilizará software de movilidad empresarial para la gestión de dispositivos móviles (MDM) con el fin de aplicar normas y configuraciones de seguridad comunes en dispositivos tales como:
   1. Bloqueo automático con obligación de introducir un PIN o una contraseña.
   2. Aplicación de requisitos de complejidad para los códigos PIN y las contraseñas.
   3. Se ha activado el borrado remoto para bloquear o borrar un dispositivo perdido o robado.
   4. Borrado completo de los dispositivos propiedad de la universidad cuando un empleado deja la empresa.
   5. Borrado parcial en dispositivos personales (datos de la universidad, es decir, correo electrónico, chats de Teams, etc.).
   6. Exigir el uso de protocolos de comunicación seguros.
   7. Asegúrate de que las aplicaciones propiedad de la universidad se mantengan y estén actualizadas.
   8. Aislamiento de aplicaciones.
   9. Geovallas.
   10. Pautas básicas sobre el estado y la seguridad de los dispositivos.
5. Se definirán ajustes de configuración específicos para el software de protección contra malware con el fin de garantizar que dicho software no pueda ser modificado por los usuarios de dispositivos móviles y/o de propiedad de los empleados .
6. Se imparte formación anual en materia de seguridad a los usuarios de dispositivos móviles. El contenido y la forma de dicha formación serán determinados por el Wenatchee Valley College o la entidad que este designe. Se enviarán recordatorios periódicos sobre seguridad para reforzar los procedimientos de seguridad de los dispositivos móviles y otras buenas prácticas.
7. El software de gestión de dispositivos móviles se utiliza para gestionar riesgos, limitar los problemas de seguridad y reducir los costes y los riesgos empresariales relacionados con los dispositivos móviles. El software deberá incluir la capacidad de realizar inventarios, supervisar (por ejemplo, la instalación de aplicaciones), emitir alertas (por ejemplo, contraseñas desactivadas, categorizar sistemas operativos y software del sistema, dispositivos rooteados), y generar diversos informes (por ejemplo, aplicaciones instaladas, operadores).
8. El software de gestión de dispositivos móviles deberá incluir la capacidad de distribuir aplicaciones, datos y ajustes de configuración globales a grupos y categorías de dispositivos.
9. Realizar revisiones anuales, como mínimo, y actualizaciones de las normas y procedimientos de seguridad que se aplican a los dispositivos informáticos móviles.
10. Establecer procedimientos, flujos de trabajo y memorandos de entendimiento para gestionar y documentar las solicitudes de exenciones y excepciones a estos procedimientos.
11. El software de gestión de dispositivos móviles deberá bloquear el acceso al dispositivo cuando un empleado cese en su cargo y borrar todos los datos del dispositivo o dispositivos.
12. Implementar procesos y medidas técnicas para limitar y controlar estrictamente el acceso a los datos confidenciales que se transfieren desde y hacia los dispositivos informáticos móviles.

D. CONTROLES DE AUDITORÍA Y GESTIÓN

1. Los procedimientos documentados y las pruebas de las prácticas estarán disponibles previa solicitud para este procedimiento y se podrán consultar en la página web de políticas y procedimientos de WVC. Entre los ejemplos satisfactorios de pruebas y cumplimiento se incluyen:
   1. Comprobaciones puntuales trimestrales documentadas de los usuarios para verificar el cumplimiento de las políticas de uso de dispositivos móviles.
   2. Procedimientos y normas fácilmente accesibles para el uso de dispositivos móviles por parte del personal.
   3. Directrices y procedimientos de configuración y asistencia técnica para dispositivos móviles.
   4. Los registros de comunicación y de los dispositivos de las unidades conectadas demuestran que se han establecido los protocolos adecuados de gestión, cumplimiento y supervisión.
   5. Documentos anecdóticos y de archivo que demuestran la aplicación habitual del procedimiento.

Aprobado por el gabinete del presidente: 16/9/08, 6/1/09, 5/2/13, 25/4/23
Última revisión: 25/4/23
Contacto para el procedimiento: Tecnología

Políticas y procedimientos relacionados

710.500 Política sobre dispositivos de comunicación móvil
Política de acceso y contraseñas